智譜ZCode被曝後台整庫上傳，連Git歷史也不放過

動察 Beating AI 快訊，智譜 AI 編程工具 ZCode 被曝會在後台給整個項目做快照，連 .git 一起打包加密，並上傳到阿里雲 OSS。

技術部落格作者 ferstar 逆向客戶端後稱，只要用戶處於登錄狀態，這套機制就會運行，界面裡也沒有關閉上傳的開關。

作者找到的一個商業項目快照約 313MB，文件清單裡有 4.2 萬個文件。其中 `.git` 佔了 86.6%，包括 Git 歷史對象、LFS 大文件緩存和 reflog。也就是說，打包的不只是當前代碼，舊提交、曾下載的大文件和本地分支操作也可能一起進去。這個快照當時上傳失敗了 564 次，一直留在本地等待重試。

ZCode 官方隱私政策目前只明確寫了會收集用戶「在對話中提交」的文本、文件和代碼，沒有明確提到整個倉庫和 Git 歷史。官方「優化計劃」默認關閉，但它只控制數據是否用於模型訓練；ferstar 稱，關掉這個選項仍不會停止快照打包和上傳。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。