逆向分析发现智谱 ZCode 上传用户整个仓库含 .git 历史至阿里云
jedisct1 · x · 2026-09-18
有开发者逆向工程智谱（Z.ai）的 ZCode 桌面客户端，发现严重隐私问题：
- 用户登录状态下，客户端会把整个代码仓库——包括完整 .git 历史——加密后上传至阿里云存储，只有服务器能解密
- 关闭隐私开关也无法阻止上传
- Z.ai 回应称这来自 Repo Wiki 索引功能，数据用后已删除，现已修复
发帖人提醒 Mac 用户暂缓使用，并讽刺「没有免费的午餐」——既然收了这么多代码，希望开源 AGI 能早点做出来。
所属事件:智谱 ZCode 被逆向曝静默上传完整 Git 历史至阿里云 OSS(7 条相关)→
「编程与Agent」频道最新
- 「evals 就是模糊的单元测试」:AI Engineer 大会 eval 演讲获同行推荐 — TejasKumar_ · 2026-11-04
- 文档抽取过了 POC 之后怎么落地？Reddit 求真实生产管线经验 — Mission-Leave-6551 · 2026-11-04
- LLM-as-judge 该怎么报置信度？开发者拒绝 0-100 分的三条理由 — jokiruiz · 2026-11-04
- Claude Code 做 CAD:开源 SOMA 用户破千,9 分钟设计书架出施工图 — Pr8tham · 2026-11-04
- 周处理百万条消息,AI agent 生产环境降本 37% 的 13 条实操 — AccBalanced · 2026-11-04
- 编码工具 rex 每两小时弹一次更新，作者感叹像 Cursor 早期节奏 — sumitdotml · 2026-11-04