MEPPP 热点收录
@meppp_hot
收录
这个指控太大了，X 上有位开发者老哥，在清理电脑磁盘时，发现智谱的 AI 写代码软件 ZCode，占了一些存储资源。
结果发现，智谱 ZCode 在后台，会把用户搞过的工作区，打包加密，上传到阿里云 OSS。
包里不只有你现在正在改的代码，还包括从建立到现在的 Git 历史，也被上传了。
后来又有开发者，在 Windows 系统上复现了同样行为，说明不只是苹果 Mac 有特例。
更特别的是，被打包加密后，开锁的私钥，只在智谱服务器上，所以你本地上那些加密，你自己打不开，客户端也打不开，只有智谱能访问。
如果指控是真的，这也意味着，智谱 ZCode 正在你不知情、也关不掉的情况下，把本地仓库的历史代码，加密后，上传到它们自己那。
目前 X 上不少人反应，自家公司的代码，已经因此泄露了。
结果发现，智谱 ZCode 在后台，会把用户搞过的工作区，打包加密，上传到阿里云 OSS。
包里不只有你现在正在改的代码，还包括从建立到现在的 Git 历史，也被上传了。
后来又有开发者，在 Windows 系统上复现了同样行为，说明不只是苹果 Mac 有特例。
更特别的是，被打包加密后，开锁的私钥，只在智谱服务器上，所以你本地上那些加密，你自己打不开，客户端也打不开，只有智谱能访问。
如果指控是真的，这也意味着，智谱 ZCode 正在你不知情、也关不掉的情况下，把本地仓库的历史代码，加密后，上传到它们自己那。
目前 X 上不少人反应，自家公司的代码，已经因此泄露了。
原帖正文
这个指控太大了，X 上有位开发者老哥，在清理电脑磁盘时，发现智谱的 AI 写代码软件 ZCode，占了一些存储资源。 结果发现，智谱 ZCode 在后台，会把用户搞过的工作区，打包加密，上传到阿里云 OSS。 包里不只有你现在正在改的代码，还包括从建立到现在的 Git 历史，也被上传了。 后来又有开发者，在… https://t.co/OvwdkxBzZX pic.twitter.com/bP7HVVFFbj
引用自 X
原帖地址：https://x.com/_FORAB/status/2100883043632521634
原帖：
本站媒体副本
嘿， @Zai_org ，为什么ZCode会静默打包整个工作区+完整的.git历史记录，并在登录时上传到阿里云OSS ？
-服务器持有唯一的解密密钥
-无UI切换以禁用
-隐私政策零披露全面取证和修复：
https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/
-服务器持有唯一的解密密钥
-无UI切换以禁用
-隐私政策零披露全面取证和修复：
https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/
查看引用原文
Hey @Zai_org , why does ZCode silently pack entire workspaces + full .git history and upload to Aliyun OSS on login? - Server holds the only decryption key - No UI toggle to disable - Zero disclosure in privacy policy Full forensics & fix: https://t.co/N3HnwZdQOQ
0 条评论
登录后可以参与讨论。
成员登录还没有评论。第一条认真回应会很重要。