ZCode от Zhipu тайно выгружал всю историю Git пользователей

Исследователь ferstar обнаружил, что ИИ-приложение ZCode от Zhipu упаковывало рабочие каталоги в зашифрованные архивы и загружало их в Aliyun OSS без согласия пользователя. В одном снимке 86,6% объёма занимала папка .git, включая всю историю коммитов; ключ расшифровки хранится только на серверах Zhipu. Компания подтвердила выгрузки и заявила, что функция уже исправлена.

• Снимок проекта на 345 МБ сжимался в 313 МБ и выгружался 564 раза
• 86,6% снимка — .git: 196 МБ LFS и 102 МБ объектов коммитов
• Ключ AES-256-CTR обёрнут RSA-OAEP и хранится только на сервере
• Настройки optimizeAgentExperienceEnabled и repoSnapshotIndexingEnabled не отключают выгрузку