ZCode lädt heimlich deine gesamte Git-Historie in die Cloud

Inside ZCode: Silently Uploading Your Git History to the Cloud

ZCode, Zhipus offizielle KI-Coding-Desktop-App, verpackt und verschlüsselt im Hintergrund den kompletten Workspace – inklusive vollständiger .git-Historie, LFS-Cache und Reflogs – und lädt ihn direkt zu Aliyun OSS hoch. Die Analyse zeigt: Der RSA-Public-Key kommt vom Server, der Private-Key bleibt in der Cloud, sodass weder Nutzer noch Client die Daten entschlüsseln können. UI-Schalter stoppen den Upload nicht. Als Gegenmaßnahme hilft nur, das Checkpoint-Verzeichnis auf Dateisystemebene unveränderlich zu machen.