Утечка кода нейросети ZCode: ИИ-помощник тайно копировал репозитории в облако

На неделе сошлись сразу несколько событий: утечка кода нейросети ZCode, который без спроса упаковывал репозитории для отправки в облако, заявка OpenAI на решение задачи тысячелетия и релиз OpenIDE 2026.2 с поддержкой C/C++ от энтузиаста-одиночки, и каждое из них ставит перед разработчиками один вопрос: кому вы доверяете свой код и свои данные.

Двадцать второй дайджест OpenIDE собрал события за целый месяц вместо обычной недели. По данным самого издания, материала набралось настолько много, что каждая из пяти тем тянет на отдельную новость. Ниже разберём три главных сюжета, вокруг которых развернулась дискуссия: утечка кода нейросети ZCode, спорное доказательство OpenAI и тихая революция одного разработчика в OpenIDE.

Что произошло с ZCode и утечкой кода?

ZCode, инструмент для работы с репозиториями (хранилищами исходного кода проекта), оказался в центре скандала. Без явного согласия пользователя он упаковывал содержимое репозитория и отправлял его в облако.

Утечка кода нейросети в данном случае не результат взлома. Инструмент делал именно то, для чего был написан: собирал код и передавал его на внешний сервер. Проблема в том, что разработчик мог об этом не знать.

Для команд, которые работают с закрытым кодом, коммерческой тайной или данными клиентов, такое поведение создаёт реальный риск. Особенно если ИИ-помощник встроен в рабочий процесс и запускается автоматически.

Линус Торвальдс нашёл баг, который ИИ предлагал не искать

Линус Торвальдс, создатель Linux, отлаживал ошибку в графическом драйвере Intel вместе с ИИ-моделью. Модель добавляла диагностический код и разбирала результаты, но несколько раз объявляла задачу неразрешимой и предлагала ограничиться отчётом об ошибке. Торвальдс продолжал настаивать.

Баг оказался в границе доступной видеопамяти: драйвер округлял её вверх вместо того, чтобы округлять вниз. На это потребовались 24 диагностических патча и 18 загрузок ядра. Исправление свелось к замене одной функции.

Торвальдс предположил, что модель обучали люди менее упрямые, чем он. В благодарность за помощь он позволил ИИ написать техническую часть сообщения коммита, записи, которая объясняет суть изменений в коде.

OpenAI заявила о решении задачи Навье и Стокса. Математики не спешат соглашаться

8 сентября OpenAI опубликовала доказательство по задаче Навье и Стокса, одной из семи «задач тысячелетия» (нерешённых математических проблем с призом в миллион долларов каждая). Суть задачи: может ли изначально гладкое движение жидкости за конечное время развить сингулярность (точку, где параметры становятся бесконечными).

Над решением работала внутренняя модель, которую OpenAI ещё не выпустила публично. По данным компании, группа из около 10 тысяч ИИ-агентов (автономных программ, решающих задачу совместно) пришла к результату за 88 часов. Формализация и проверка в Lean (системе машинной проверки математических доказательств) заняли ещё 17 часов с помощью GPT-6 Astra. От миллионного приза компания отказалась.

Вокруг результата возник спор. Математики Левент Альпёге и Тристан Бакмастер параллельно работали над связанной задачей для уравнений Эйлера. Бакмастер пользовался Codex, и возник вопрос: могли ли его наработки повлиять на систему OpenAI. В обновлении от 10 сентября OpenAI заявила, что проверила эту возможность и не нашла подтверждений.

Отдельная дискуссия развернулась после открытого письма математиков, среди подписантов которого, по данным дайджеста OpenIDE, много лауреатов Филдсовской премии.

Авторы письма опасаются, что гонка за закрытием задач превратит математику в производство результатов, которые никто не успевает осмыслить. При этом пользу ИИ для исследований они признают. : Из открытого письма математиков, пересказ OpenIDE

Видеоразбор Влада Тена, упомянутый в дайджесте, даёт русскоязычному читателю возможность разобраться в доказательстве без перевода англоязычных академических статей.

Аргументы за: ИИ ускоряет то, что раньше занимало годы

• Скорость и масштаб. 10 тысяч агентов за 88 часов прошли путь, на который у исследовательской группы ушли бы месяцы или годы. Формализация в Lean за 17 часов, это не абстракция: машинная проверка снижает вероятность ошибки в доказательстве.
• Реальная отладка, а не демо. История Торвальдса показывает, что ИИ уже полезен на практике: 24 патча, 18 загрузок ядра, найденный баг в драйвере. Без модели диагностика заняла бы дольше.
• Сообщество заполняет пробелы. Независимый разработчик RDev добавил в OpenIDE поддержку C и C++, которую пользователи просили годами. Плагин уже умеет дополнять код, показывать ошибки, переходить к определениям и собирать проекты через CMake.

Аргументы против: скорость без осмысления опасна

• Утечка кода нейросети через ZCode, это не баг, а архитектура. Инструмент намеренно копировал репозиторий в облако. Когда ИИ-помощник встроен в рабочий процесс, граница между «помогает» и «сливает» размывается.
• Доказательство без понимания, это не математика. Учёные в открытом письме указывают: известные проблемы нужны не только ради ответа. Они развивают методы, обучают исследователей, порождают новые вопросы. Результат, который никто не успевает осмыслить, обесценивает саму дисциплину.
• ИИ сдаётся раньше человека. Модель несколько раз предлагала Торвальдсу прекратить поиск бага. Если бы на его месте был менее настойчивый разработчик, ошибка осталась бы в ядре Linux.

Что делать с этим прямо сейчас?

Авторам Дзена и копирайтерам. История с утечкой кода нейросети ZCode, это готовый контент-кейс для публикации о цифровой безопасности. Тема цепляет широкую аудиторию: «ваш инструмент отправляет ваши данные без спроса» понятно даже нетехническому читателю.

Разработчикам в России. Если вы используете ИИ-ассистенты для кода, проверьте, куда уходят данные. OpenIDE 2026.2 готовит подключение Claude Code, Codex и OpenCode через ACP (протокол подключения агентов). Плагин C/C++ Support от RDev уже в бете и ждёт обратной связи.

Маркетологам и предпринимателям. Дискуссия вокруг заявки OpenAI на решение задачи Навье и Стокса, это индикатор: ИИ-компании начинают претендовать на научные результаты, и вопрос авторства данных и кода становится юридически значимым. Для продуктов, где используются ИИ-генерации, стоит заранее прописывать условия владения результатами.

Ближайший релиз OpenIDE будет посвящён подключению ИИ-агентов прямо внутри среды разработки: Claude Code, Codex и OpenCode через протокол ACP. Для российских разработчиков, которые работают с Lean-доказательствами или пишут на C/C++, это практический шаг: агенты встанут рядом с привычными инструментами рефакторинга и навигации. Вопрос теперь не в том, использовать ли ИИ, а в том, на чьих условиях.