ZCode coding agent'ının Git geçmişini sessizce buluta yüklediği iddia edildi

Ne oldu

dev.to'da yayımlanan bir yazıya göre, ZCode adlı bir coding agent'ın kullanıcıların Git geçmişlerini haberleri olmadan bulut sunucularına yüklediği ortaya çıktı. Yazıya göre bu keşif bu hafta Hacker News'te dolaşıma girdi ve ZCode popüler bir agent olarak tanımlanıyor. Aktarım, en çok önemli olan anlamda sessizdi: Kullanıcının görünümünde, yerel repository verisinin makineden çıktığına dair hiçbir sinyal yoktu.

Kamuoyuna açık yazı adli detay açısından zayıf. Davranışın nasıl tespit edildiğini, ne zamandır devam ettiğini, ne kadar verinin söz konusu olduğunu ya da satıcının nasıl yanıt verdiğini söylemiyor. Ortaya koyduğu tek şey olayın biçimi: Repository'ye derin erişim verilmiş bir geliştirme aracının, bu erişimi veriyi başka bir yere taşıma izni olarak görmesi.

Git geçmişi sessizce kaybedilecek en kötü şeydir

Temiz bir çalışma ağacı az şey söyler. Git geçmişi, içinde bulunduğumuz anın gizlemeye çalıştığı her şeyi biriktirme eğilimindedir: Eskiyip eski commit'lerden temizlenmeyen kimlik bilgileri, terk edilmiş denemeler, branch isimleri, iç hostname'ler ve henüz yayınlanmamış işleri anlatan commit mesajları. Bir coding agent'ına repository'ye okuma erişimi veren herkes, tüm bunları fiilen devretmiş olur; bunun yerinde kalacağı ya da yalnızca kullanıcının gösterdiği yere gideceği varsayımıyla.

Bir kopya üçüncü taraf buluta bir kez ulaştığında, kullanıcı artık hiçbir şeyi kontrol etmez — ilk baştan itibaren giden trafik izlenmiyorsa, incelenecek bir log ya da geri alınacak bir şey yoktur. İddia edilen ZCode davranışının ortaya çıkardığı boşluk tam olarak budur: Aracın kullanışlılığı geniş erişime bağlıdır ve bu erişim izlenmiyordu.

Bir yazı, üç benzer arıza

dev.to yazarı, ZCode raporunu daha geniş bir örüntünün açılış örneği olarak kullanıyor ve aynı haftadan iki başka olayla eşleştiriyor: Araştırmacıların bir heap overflow'u yanlış yapılandırılmış bir single-sign-on kurulumuyla zincirleyerek OpenAI'nin iç repository'lerine ulaşması ve Kore'nin veri ihlali cezalarını gelirin yüzde 10'una çıkarması. Yazarın çerçevesinde ortak ipucu egzotik bir saldırı tekniği değil, tek bir bağımlılığa odaklanmış ve sorgulanmamış güven.

Yazar, çıkarımın "coding agent'ları kötüdür" olmadığını açıkça belirtiyor. Çıkarım şu: Ekipler, aracın ne kazanacağını ya da neyi kaybedeceğini kimse sormadan bir araca güven uzattılar ve ona hiçbir sınır koymadılar.

Yazının önerdiği bir öğleden sonralık denetim

Yazı, bir öğleden sonra sürdüğünü ve bir güvenlik ekibi gerektirmediğini söylediği, üç listeden oluşan bir inceleme taslaklıyor:

• Teslimat yapmak için ihtiyaç duyduğunuz her harici şeyi envanterleyin — ödemeler, hosting, e-posta, analitik, script'ler, npm paketleri — ve bunları akla gelme sıklıklarına göre değil, arıza ya da ihanetlerinin ne kadar hasar vereceğine göre sıralayın.
• Her birini sahipli, lisanslı ya da başkasının iyi niyetine bağlı olarak etiketleyin. Son grup gerçek risk yüzeyidir ve yazar bunun insanların varsaydığından uzun olmasını bekliyor.
• Paraya, müşteri verisine ya da kaynak koda dokunan, iyi niyete bağlı her kalem için bir sınır ekleyin: En az ayrıcalıklı token'lar, bir egress allowlist'i, self-hosted bir yedek ya da ikinci bir satıcı. Kodunuzu ya da müşterilerinizi okuyabiliyorsa, görüşmesini hiç yapmadığınız bir admin gibi davranın.

Karşı sezgisel tavsiye eklemek değil eksiltmek. Kaldırılan her bağımlılık, artık borçlu olmadığınız bir izlemedir. Yazarın örneği: Tamamen anladığınız sade bir self-hosted script, anlamadığınız cilalı bir hosted agent'tan — hele ki repository'lerinize yazma erişimi tutuyorsa — daha değerlidir.

Neden önemli

Coding agent'ları geliştirici aracı ayrıcalık yığınının tepesinde durur: Kaynak kodu okurlar ve çoğu zaman yazarlar, bu da onları kontrolü en çok kaybedilmesi muhtemel bağımlılık yapar. dev.to'daki anlatıya kadar, iddia edilen ZCode davranışı, "benim makinemde çalıştı" ifadesinin verinizin nereye gittiği hakkında hiçbir şey söylemediğinin bir hatırlatıcısıdır.

Yazının kapanış tavsiyesi bilinçli olarak küçük: Bu hafta, işinizin en ayrıcalıklı erişimine sahip bağımlılığı seçin, giden trafiğini log'layın ve o kaybolursa ne yapacağınızı tek sayfada yazın. Bir egress log'u ve kısa bir acil durum planı bir öğleden sonra sürer. Yazarın uyarısı şu: Fiyatı konmamış kolaylık, eninde sonunda, sizin seçmediğiniz bir takvimde bir fatura gönderir.