Se ha descubierto que la aplicación oficial de codificación con IA de Zhipu, ZCode, empaqueta y sube silenciosamente los espacios de trabajo completos de los usuarios cuando inician sesión. Este proceso incluye cifrar los datos y enviarlos directamente a Aliyun OSS.
El contenido subido abarca todo el historial .git, la caché de activos LFS, los reflogs y las configuraciones globales de la aplicación.
Este comportamiento plantea importantes preocupaciones sobre la privacidad, ya que el código de los usuarios y los datos de control de versiones se transmiten a un proveedor de almacenamiento en la nube sin consentimiento explícito.