Zhipu の公式 AI コーディングデスクトップアプリである ZCode は、ログイン時にユーザーの完全なワークスペースをパッケージ化してアップロードすることが発見されました。このプロセスにはデータの暗号化と Aliyun OSS への直接送信が含まれます。

アップロードされるコンテンツには、.git の履歴全体、LFS アセットキャッシュ、reflogs、およびグローバルアプリケーション設定が含まれます。

この動作は、ユーザーのコードやバージョン管理データが明示的な同意なしにクラウドストレージプロバイダに送信されるため、重大なプライバシー懸念を引き起こしています。