Официальное приложение для ИИ-разработки Zhipu, ZCode, оказалось упаковывающим и загружающим полные рабочие пространства пользователей при входе в систему. Этот процесс включает шифрование данных и их прямую отправку в Aliyun OSS.
Загружаемое содержимое охватывает всю историю .git, кэш ресурсов LFS, reflogs и глобальные конфигурации приложений.
Такое поведение вызывает серьезные опасения по поводу конфиденциальности, поскольку код пользователей и данные системы контроля версий передаются поставщику облачного хранилища без явного согласия.