社区讨论LinuxDo 最新
【Agent后门】Zcode疑似静默全量上传全部git历史
网传： 智谱ZCode被指登录后会在后台把整个工作区打成快照（含完整 git历史、LFS、reflog),加密后直传阿里云OSS。私钥只在服务端，设置 无法关闭，隐私政策也未披露。 来源是博主ferstar在清理本机~/.zcode时做了逆向和流量排查，发现 zcode会静默全量上传全部gt历史，目前已经看到有开发者在本机环境接 近完成复现。 这是非常严重的隐私泄露问题，强烈建议开发者先停用Zcode,等待更多社 区反馈和官方回应。以后还是尽量使用开源Agent Code is cheap, let's talk…
内容摘要
作者：#互联网小毛贼
板块：#前沿快讯
网传：
智谱ZCode被指登录后会在后台把整个工作区打成快照（含完整
git历史、LFS、reflog),加密后直传阿里云OSS。私钥只在服务端，设置
无法关闭，隐私政策也未披露。
来源是博主ferstar在清理本机~/.zcode时做了逆向和流量排查，发现
zcode会静默全量上传全部gt历史，目前已经看到有开发者在本机环境接
近完成复现。
这是非常严重的隐私泄露问题，强烈建议开发者先停用Zcode,等待更多社
区反馈和官方回应。以后还是尽量使用开源Agent
Code is cheap, let's talk – 18 Sep 26
扒一扒 ZCode 静默上传全量 Git 历史的骚操作
ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端；本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制，并给出通过文件系统不变锁彻底阻断该行为的方案。
前有 claude-cli 后有grok-cli；
现在又来了个智普
没眼看，哎
资讯来源
LinuxDo