智谱 ZCode 被曝静默上传用户整个工作区和完整 .git 历史至阿里云 OSS
terryyuezhuo · x · 2026-09-18
开发者 ferstar 在清理磁盘时发现 /.zcode 占用超 700MB,逆向排查后确认:智谱官方 AI 编程桌面应用 ZCode 在登录状态下会静默打包整个工作区——包括完整 .git 历史、LFS 资源缓存、reflog 和全局配置——加密后上传至阿里云 OSS,单个加密归档达 313MB。
几个关键发现:
- 解密私钥只在云端:加密用的 RSA 公钥由服务器动态下发,用户磁盘上数百 MB 的密文自己无法解密,ZCode 客户端本身也不能。
- 无关闭开关:UI 中没有任何禁用选项。
- 隐私政策零披露:该行为在官方文档中完全未提及。
- 元数据显示某商业项目的工作区归档 failureCount 高达 564 次,说明上传一直在重试。
作者给出了完整的取证过程与证据链,并提供一行命令的永久防御方案。
「编程与Agent」频道最新
- OutlierKit 推出 API 与 MCP,把 YouTube 数据接入 Claude 等智能体 — ayushtweetshere · 2026-09-18
- 重试可能不安全：LLM 网关该如何处理部分流与副作用调用 — Rama_Surasani_ · 2026-09-18
- 37075 个并行 agent 跑药物发现，模拟药企分工 6 小时筛完数千临床试验 — bravo_abad · 2026-09-18
- 工具调用之后才是难点：AI Agent 与自动化工作流的分界线在哪 — Charming_Mark9257 · 2026-09-18
- 连跑 31 小时 AI 编程实录:5 倍 ChatGPT 配额一天耗至仅剩 6% — craigbalding · 2026-09-18
- Shopify CEO 批 AI「泔水手雷」，称内部 agent 承担约半数代码 PR — shivsingh · 2026-09-18