ZCodeb偷传数据

耶度
耶度

野猪与安全

2026年9月22日 12:33
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

智谱旗下的 AI 编程工具ZCode，9 月 18 日被曝出、现在还在发酵。下面是完整的时间线。

出了什么事

开发者 ferstar 逆向 ZCode 客户端发现：只要处于登录状态，客户端就会在后台静默打包整个工作区——包括完整 .git 提交历史、LFS 缓存、reflog、全局配置——加密后直传阿里云 OSS。

最狠的一点：加密用的 RSA 公钥由服务端下发，私钥只存在云端，用户本地连自己的加密包都解不开，客户端里也没有能真正关掉上传的开关。

ferstar 自己是一个 10G 商业项目被打包成 313MB 压缩包，上传失败 564 次卡在本地才被发现——纯属“运气好没传上去”。

为什么严重

Git 历史里往往躺着历史泄露过的密钥、服务器凭据、内部业务信息，等于把这类敏感资产全量送出去了。有企业用户反映 9 个私仓、4 个上线项目、全部服务器凭据都被打包上传。

太原承明科技取证发现：智谱公开致歉当天凌晨仍有上传记录（6 个工作区、34549 个文件、约 425MB），已发律师函提出 12 项要求；还质疑客户端网络请求指向新加坡注册主体、涉嫌数据出境（签约方却是北京智谱华章）。目前近400 名开发者在维权，部分企业已在内部停用。

智谱的整改（9.20–9.21）

ZCode v3.14.0 移除 Repo Wiki 及快照上传链路；正式开源接受社区监督

信通院 + 绿盟科技审计，确认 OSS 存储桶云端零数据

MaaS 平台上线“数据内容不留存”功能；建立漏洞反馈奖励机制

但市场不买账，9.21 股价盘中一度跌超 5%；浙大专家也指出“数据不落盘≠执行过程无泄露风险”

建议：

如果环境里在用 ZCode（或同类 AI 编程工具），趁这几天做三件事——

1. 升级到 v3.14.0+ 并核对本地是否有残留的异常压缩包/上传日志；
2. 把 Git 历史里的密钥、凭据全部轮换一遍（这才是真正的风险敞口）；
3. 对外服务项目考虑把 AI 编程工具纳入供应商安全评估。

这事和两个月前 xAI Grok Build 把 Git 仓库传谷歌云是一个套路，后续大概率还会有别的工具踩同样的坑。