ZCode sube silenciosamente todo tu historial de Git a la nube

Inside ZCode: Silently Uploading Your Git History to the Cloud

Al liberar espacio en disco, un usuario descubrió que ZCode, la app de codificación con IA de Zhipu, empaqueta y cifra todo el workspace —incluyendo el historial completo de .git— y lo sube a Aliyun OSS sin avisar. La clave de descifrado solo existe en el servidor, y los interruptores de la interfaz no detienen el proceso. El autor documenta la cadena de evidencia y ofrece un bloqueo a nivel de kernel para impedirlo.

Una clave que solo el servidor puede usar sirve exactamente para un propósito: asegurar que el servidor pueda leer tu código cuando quiera.

Más de este día

2026-09-18