Aplikasi desktop pengkodean AI resmi dari Zhipu, ZCode, ditemukan membungkus dan mengunggah workspace lengkap pengguna saat masuk. Proses ini mencakup mengenkripsi data dan mengirimkannya langsung ke Aliyun OSS.
Konten yang diunggah mencakup seluruh riwayat .git, cache aset LFS, reflogs, dan konfigurasi aplikasi global.
Perilaku ini menimbulkan keprihatinan privasi yang signifikan karena kode pengguna dan data kontrol versi ditransmisikan ke penyedia penyimpanan cloud tanpa persetujuan eksplisit.