快訊

智譜ZCode被曝後台整庫上傳,連Git歷史也不放過

BlockBeats 律動財經 2026-09-18 15:30

動察 Beating AI 快訊,智譜 AI 編程工具 ZCode 被曝會在後台給整個項目做快照,連 .git 一起打包加密,並上傳到阿里雲 OSS。


技術部落格作者 ferstar 逆向客戶端後稱,只要用戶處於登錄狀態,這套機制就會運行,界面裡也沒有關閉上傳的開關。


作者找到的一個商業項目快照約 313MB,文件清單裡有 4.2 萬個文件。其中 `.git` 佔了 86.6%,包括 Git 歷史對象、LFS 大文件緩存和 reflog。也就是說,打包的不只是當前代碼,舊提交、曾下載的大文件和本地分支操作也可能一起進去。這個快照當時上傳失敗了 564 次,一直留在本地等待重試。


ZCode 官方隱私政策目前只明確寫了會收集用戶「在對話中提交」的文本、文件和代碼,沒有明確提到整個倉庫和 Git 歷史。官方「優化計劃」默認關閉,但它只控制數據是否用於模型訓練;ferstar 稱,關掉這個選項仍不會停止快照打包和上傳。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前,請務必深入研究,理解相關風險,並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。