每天听简报,了解最新科技、AI、软件资讯
智谱旗下AI编程客户端ZCode被扒出,只要保持登录,它会打包项目里完整的Git提交历史和大文件缓存,加密后直接传到阿里云,一个项目就传出三百四十五兆代码。最讽刺的是解密密钥只在服务器手里,用户和客户端本身都打不开硬盘上的这份密文。界面上写着关闭优化体验和关闭快照索引,作者翻代码发现这两个开关根本不影响后台打包上传。手动删掉文件,半小时内它照样重新打包继续传。评论区有人说这已经越线,直接算恶意软件。
进度保存在本设备 · 登录同步