gg2
ZCode GLM 智能体静默上传 Git 历史记录
一句话看懂
一名开发者发现 ZCode 静默上传了用户 .git 历史记录 的 313MB 加密压缩包。
解密密钥仅存在于 Z.ai 的云端，因此用户无法读取。
来龙去脉
- 2026年9月18日开发者 ferstar 发布逆向工程分析，发现 ZCode 在用户登录后，会静默打包用户的整个工作区——.git 历史记录、LFS 资源缓存、reflog 以及全局应用配置——加密后上传至阿里云 OSS。
- 2026年9月18日ferstar 的抓包记录显示，一个来自 345MB 商业工作区、包含 42,411 个文件的加密压缩包大小为 313MB，调查期间还记录了 564 次上传失败尝试。
- 2026年9月18日该帖子浏览量突破 27.6 万；FeiZ 的中文预警帖又获得 6.38 万次浏览。随后 Hacker News 和 Reddit r/LocalLLaMA 上也出现了相关帖子。