智谱 ZCode 被逆向曝静默上传完整 Git 历史至阿里云 OSS
9 月 18 日，开发者 ferstar 在清理本机磁盘时发现 /.zcode 目录占用超过 700MB，逆向排查流量后确认：智谱官方 AI 编程桌面应用 ZCode 在登录状态下会在后台静默将整个工作区打包成快照并加密直传阿里云 OSS，用户事先并不知情。该消息经 jedisct1 等账号在 X 上转发、Reddit 用户 @ExternalMood4719 发帖扩散后迅速传播，引发信任危机。
已确认
- 打包内容包括完整 .git 历史、LFS 资源缓存、reflog 和全局配置等全部版本库记录，而不仅是当前工作代码。
- 数据经加密后上传至阿里云 OSS，加密密钥据称仅在智谱服务器上，只有服务器能解密，用户无法自行验证云端存储内容。
- 关闭隐私开关也无法阻止上传。
- 另有开发者在 Windows 上复现了同样行为，说明这并非 macOS 独有现象。
- Reddit 用户 @ExternalMood4719 转述 ferstar 博客（blog.ferstar.org）内容，并将其类比为「下一个 Grok build 时刻」。
尚未确认
- @teortaxesTex 提出，ZCode 提供 150% 用量奖励或与上传用户数据有关，并称自己数天在 GLM 5.3 和 Flash 模式烧了约 30 亿 token 后发现私有仓库被上传，但这一关联目前仅为猜测。
- 智谱官方尚未对此作出回应。
为什么重要
- 静默上传完整 Git 历史意味着私有代码、历史敏感信息可能被批量送到云端，涉及开发者核心资产安全。
- 加密密钥仅在智谱服务器上，用户无法自行解密验证云端存储内容，透明度存疑；隐私开关失效进一步加重了隐私担忧。
- 该事件再次引发对 AI 编程工具数据采集边界的讨论，可能影响用户对国产 AI 编程工具的信任。
2026-09-18 ~ 2026-09-19 · 7 条相关
一手来源
- 逆向发现：智谱 ZCode 静默上传整个工作区与 Git 历史 — jedisct1 ·
- 曝 ZCode 静默上传工作区与 .git 记录到云端 — External_Mood4719 ·
- 用户发现智谱 ZCode 疑将 Git 记录上传自家云,引发信任危机 — teortaxesTex ·
- 智谱 ZCode 被曝静默上传用户整个工作区和完整 .git 历史至阿里云 OSS — terryyuezhuo · 2026-09-18
- 【源头】曝 ZCode 静默上传工作区与 .git 记录到云端 — External_Mood4719 · 2026-09-18
- 【源头】用户发现智谱 ZCode 疑将 Git 记录上传自家云,引发信任危机 — teortaxesTex · 2026-09-18