ZCode 被曝静默上传 Git 历史，加密密钥仅 Z.ai 持有
2026.09.18 · 事件 · 隐私事件 · 社区热议
Z.ai 的 AI 编程应用 ZCode 被逆向发现会加密上传用户完整 Git 历史，密钥仅服务端持有。
开发者 ferstar 逆向发现，Z.ai 的 AI 编程应用 ZCode 在登录后会静默打包用户工作区（含完整 .git 历史、LFS 缓存等）并加密上传至阿里云 OSS，加密密钥仅 Z.ai 云端持有。实测一次上传 313MB 加密包，含 42,411 个文件，其中 .git 目录占 86.6%。
- ZCode 静默上传完整 Git 历史
- 加密密钥仅 Z.ai 云端持有
- 设置开关无法阻止上传
- 每次任务前后均触发上传
- GLM 开源但 ZCode 闭源
为什么值得看
揭示闭源 AI 工具的数据隐私风险，影响 GLM 生态用户。
适合谁关注
使用 ZCode 或 GLM 模型的开发者及关注 AI 隐私者。