L'application de codage IA officielle de Zhipu, ZCode, a été découverte emballant et téléchargeant les espaces de travail complets des utilisateurs lorsqu'ils sont connectés. Ce processus inclut le chiffrement des données et leur envoi direct vers Aliyun OSS.
Le contenu téléchargé englobe tout l'historique .git, le cache d'actifs LFS, les reflogs et les configurations globales de l'application.
Ce comportement soulève d'importantes préoccupations en matière de confidentialité, car le code des utilisateurs et les données de contrôle de version sont transmis à un fournisseur de stockage cloud sans consentement explicite.