ZCode, 사용자 Git 기록을 몰래 업로드… 복호화 키는 Z.ai만 보유

ZCode, the GLM coding agent, silently uploads your Git history

Z.ai의 AI 코딩 앱 ZCode가 로그인 상태에서 전체 워크스페이스와 .git 기록을 암호화해 Aliyun OSS로 업로드하는 사실이 리버스 엔지니어링으로 드러났다. 313MB 아카이브는 RSA-OAEP로 감싼 대칭 키로 암호화되며, 개인 키는 Z.ai 클라우드에만 있어 사용자는 내용을 볼 수 없다. 설정 토글이나 프라이버시 정책으로는 이 전송을 막을 수 없고, 파일시스템 수준에서 체크포인트 디렉터리를 잠가야 중단된다.