智谱 ZCode 被指后台全量上传工作区快照含 git 历史

菠萝与大西瓜 @zuoyou

🚨紧急：智谱 ZCode 被指登录后会在后台把整个工作区打成快照（含完整 .git 历史、LFS、reflog），加密后直传阿里云 OSS。私钥只在服务端，设置无法关闭，隐私政策也未披露。来源是博主 ferstar 在清理本机 ~/.zcode时做了逆向和流量排查，发现 zcode 会静默全量上传全部 git 历史，目前已经看到有开发者在本机环境接近完成复现。这是非常严重的隐私泄露问题，强烈建议开发者先停用 Zcode，等待更多社区反馈和官方回应。以后还是尽量使用开源 Agent🙏

话题来源 @Fei2411 228.8K阅读 ❤️1320 x.com/…↗ 已改写，非原文转载

FeiZ (@Fei2411) on X 🚨紧急：智谱 ZCode 被指登录后会在后台把整个工作区打成快照（含完整 .git 历史、LFS、reflog），加密后直传阿里云 OSS。私钥只在服务端，设置无法关闭，隐私政策也未披露。来源是博主 ferstar 在清理本机 ~/.zcode时做了逆向和流量排查，发现 zcode 会静默全量上传全部 git 历史，目前已经看到有开发者在本机环境接近完成复现。这是非常严重的隐私泄露问题， X (formerly Twitter)

27 浏览 0 评论 0 反应

登录后参与评论

还没有评论，来抢沙发。