智谱 ZCode 编程智能体被曝静默上传用户 Git 历史
cdnsteve · hn · 2026-09-18
Hacker News 热帖指出，智谱的 GLM 编程智能体 ZCode 会在用户不知情的情况下，把本地 Git 仓库的提交历史静默上传到服务端。作者撰文梳理了发现过程与影响：Git 历史往往包含内部代码、密钥、客户信息等敏感内容，这类行为对企业用户构成实质泄露风险。帖子附有指南链接说明该行为的细节与防护建议，提示使用 AI 编码代理时需审查其数据上传行为。
「编程与Agent」频道最新
- 游戏开发者辟谣:AI 一天做出完整游戏多为炒作 — bendee983 · 2026-11-04
- 用 ChatGPT 从 Excel 一键生成带地图联动的交互式仪表盘 — TermRemarkable665 · 2026-11-04
- 开发者称 Agent 把开发周期从数周压缩到一天 — Suspicious_Orchid770 · 2026-11-04
- YC 孵化 Orgo：为 AI Agent 提供专属云桌面，已服务超 1000 团队 — Scobleizer · 2026-11-04
- 开发者自述：Vibe Code 出 PMF 产品后，工程化烂摊子靠专业开发救场 — sujingshen · 2026-11-04
- 用一句提示词让 AI 排查跨区流量：迁移服务省掉跨大西洋延迟 — DanielLockyer · 2026-11-04