逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS
ZCode, the GLM coding agent, silently uploads your Git history
AI 导读开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42,411 个文件、313MB，且 .git 目录占载荷的 86.6%。
另有 1 家信源报道
- ZCode 被曝静默上传整个项目代码X.PIN · 15 天前
来源：Hacker News：AI 热帖 · tokenstead.ai
事件后续1
查看事件全部- 逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSSHacker News：AI 热帖 · 26 天前