AI代理 ZCode 被發現隱藏傳輸Git歷史記錄到第三方伺服器

使用GLM架構的編碼代理ZCode被發現偷偷地將用戶的本地數據發送到外部伺服器。研究人員發現該工具會自動上傳Git倉庫的整個歷史記錄和LFS緩存內容到Aliyun OSS雲儲存中。

問題在於ZCode的界面中隱私設置只控制索引和模型訓練的過程，但不會阻止數據傳輸的事實。因此，機密原始碼、存取金鑰和提交歷史會在沒有開發人員明確同意的情況下傳輸到第三方提供商的基礎設施中。

技術分析顯示，數據傳輸是在代理在工作目錄中初始化後立即在後台進行的。考慮到LFS（Large File Storage）的工作特點，傳輸的信息量可能達到幾個吉字節，包括二進制文件和秘密，後者經常因錯誤而出現在版本歷史中。

開發人員社區在Hacker News中將此行為歸類為嚴重的隱私漏洞。在企業環境中使用此類工具現在需要在防火牆級別強制檢查網絡流量以防止知識產權洩露。

此事件凸顯了使用具有封閉原始碼的AI代理的風險，這些代理需要訪問本地文件系統。建議開發人員暫時限制ZCode訪問網絡資源，或者完全停止使用它，直到發布修復數據處理政策的補丁。