哇！是牛来
@niulai
昨天X上有位开发者爆料，说他在清理电脑磁盘时，发现智谱的AI写代码软件ZCode在后台偷偷占用存储资源。
仔细一查，发现ZCode会把用户的工作区打包加密，然后上传到阿里云OSS。包里不只有当前正在改的代码，连从建立到现在的Git历史记录也被一起上传了。
更让人担心的是，打包加密后，解密的私钥只存在智谱服务器上，用户本地打不开，客户端也打不开，只有智谱能访问。
后来又有开发者在Windows系统上复现了同样的行为，说明这不是Mac系统的特例。
如果这些指控属实，意味着智谱ZCode正在用户不知情、也关不掉的情况下，把本地仓库的历史代码加密后上传到它们自己的服务器。
目前X上已经有不少人反映，自家公司的代码可能因此泄露了。
我有个朋友在一家创业公司做技术负责人，他们团队用ZCode大概三个月了。昨天看到这个消息后，他立刻让团队成员检查了所有人的电脑，发现确实有大量加密文件被上传的记录。
他们公司正在开发一款核心产品，代码如果真的泄露了，后果不堪设想。现在他们已经紧急切换到了其他代码编辑工具，并且在评估是否需要采取法律手段。
这个事件给所有使用AI编程工具的团队敲响了警钟：在享受AI带来便利的同时，代码安全和隐私保护同样不能忽视。
项目地址：github.com/THUDM/ZCode
话题来源 @_FORAB
688.5K阅读 ❤️2142 x.com/…↗ 已改写，非原文转载
23 浏览 0 评论
2 反应
