逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS
· ME 快讯
ME News 消息,9 月 18 日(UTC+8),开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode,发现其登录后会静默把整个工作区打包(含完整 .git 历史、LFS 缓存、reflogs 和全局配置)加密上传至 Aliyun OSS,实测一次快照为 42,411 个文件、313MB,且 .git 目录占载荷的 86.6%。
🔗 阅读原文
via AIHOT · https://aihot.news/items/cmu6y9sjz0jbyrowkh7tus28l(来源:AiHot)