Taiyuan Chengming Technology a officiellement exigé des mesures de la part de Beijing Zhipu Huazhang Technology concernant des téléversements de données non autorisés présumés effectués par le client de codage IA ZCode. Malgré les excuses publiques de Zhipu et son affirmation selon laquelle le problème avait été corrigé, l’enquête indépendante menée par Chengming a révélé que le logiciel continuait de téléverser automatiquement des fichiers d’archives complets contenant l’intégralité du code source, des mots de passe de bases de données, des identifiants d’accès au cloud et des informations personnelles d’employés, bien au-delà du périmètre défini par la politique de confidentialité annoncée. Chengming a détecté une activité de téléversement même après la mise à jour de la version 3.12.3 du 16 septembre et a relevé des requêtes réseau dirigées vers une entité singapourienne, alors que le contrat de service avait été conclu avec une entreprise pékinoise. La société a exigé que Zhipu cesse tout traitement de données, supprime l’ensemble des contenus téléversés et leurs dérivés, fournisse les journaux d’accès, clarifie les modalités des transferts transfrontaliers et confirme l’entité juridique responsable d’ici le 10 octobre. Zhipu n’a pas encore répondu publiquement à ces exigences.