Zhipu 의 공식 AI 코딩 데스크톱 앱인 ZCode 는 로그인 시 사용자의 전체 작업 공간을 패키징하여 업로드하는 것으로 발견되었습니다. 이 과정에는 데이터를 암호화하고 Aliyun OSS 로 직접 전송하는 것이 포함됩니다.
업로드된 콘텐츠에는 전체 .git 기록, LFS 애셋 캐시, reflogs 및 전역 애플리케이션 구성이 포함됩니다.
이러한 동작은 사용자의 코드와 버전 관리 데이터가 명시적인 동의 없이 클라우드 스토리지 제공업체로 전송되기 때문에 심각한 프라이버시 우려를 제기합니다.