ZCode lädt heimlich deine Git-Historie hoch – nur Z.ai kann sie entschlüsseln
ZCode, the GLM coding agent, silently uploads your Git history
Ein Entwickler hat ZCode, den KI-Coding-Client von Z.ai, reverse-engineered und entdeckt: Bei jeder Anmeldung packt die App den gesamten Workspace – inklusive kompletter .git-Historie, LFS-Cache und Reflogs – verschlüsselt ihn und lädt ihn zu Aliyun OSS hoch. Der 313 MB große Archivschlüssel wird mit einem RSA-Public-Key umhüllt, dessen Private Key ausschließlich in Zais Cloud liegt. Die Datenschutzerklärung erwähnt diesen Vorgang mit keinem Wort.
Ein Schlüssel, den nur der Server verwenden kann, dient genau einem Zweck: sicherzustellen, dass der Server deinen Code lesen kann, wann immer er will.