开发者ferstar于2026年9月18日披露，Z.ai公司的AI代码编辑器ZCode存在严重隐私漏洞。该应用在用户登录时会自动打包用户整个工作区内容，包括完整的Git历史、LFS缓存和反日志等敏感数据，随后加密上传至阿里云OSS服务器，而用户无法解密这些上传内容。
志谱公司的AI编码应用ZCode存在隐私问题，用户发现该应用在用户登录时会自动、无声地打包并上传整个工作区数据。根据反向工程分析，ZCode会收集包括完整Git历史、LFS缓存、反日志和全局应用配置等敏感信息，通过RSA加密后上传至阿里云OSS。其中被打包数据中，.git目录占比86.6%，可能包含历史API密钥、未…