2026년 9월 21일 (월)
IT·테크
Z.ai, 코딩 에이전트 ZCode 관련 코드 Apache-2.0 라이선스로 공개
Z.ai는 9월 21일 코딩 에이전트 ZCode의 데스크톱, 웹, CLI, 백엔드, 에이전트 런타임 전체 코드를 Apache-2.0 라이선스로 공개했다. 이는 ZCode가 사용자의 전체 워크스페이스(최대 313MB, .git 디렉토리 포함)를 알리바바 클라우드 객체 저장소로 업로드한다는 역공학 보고에 따른 조치다. Z.ai는 필요한 수정 조치를 완료했다고 밝혔으나, 서버 측 삭제·보존·접근 통제는 클라이언트 코드로 검증할 수 없으며, GitHub 저장소에도 보안 권고가 없는 상태다.
Original
Z.ai open-sources ZCode after its coding agent uploaded Git histories
Z.ai가 9월 21일 코딩 에이전트 ZCode의 데스크톱·웹·CLI·백엔드·에이전트 런타임 전체 코드를 Apache-2.0 라이선스로 공개했다. 이는 ZCode가 사용자의 전체 워크스페이스( .git 디렉토리 포함 최대 313MB 암호화 아카이브)를 알리바바 클라우드 객체 저장소로 업로드한다는 역공학 보고에 따른 조치다. Z.ai는 필요한 remediations을 완료했다고 밝혔으나, 서버 측 삭제·보존·접근 통제는 클라이언트 코드로 검증 불가능하며, GitHub 저장소에는 SECURITY.md나 보안 권고가 없는 상태다.