Ferramenta de programação ZCode AI descoberta fazendo upload de repositórios Git inteiros para a Alibaba Cloud

O Beating AI News relata que a ferramenta de programação ZCode da Zhipu AI foi revelada para criar snapshots de todo o projeto em segundo plano, compactando e criptografando até o diretório .git, e fazendo o upload para o OSS da Alibaba Cloud. O autor do blog técnico ferstar, após reverse engenharia do cliente, afirmou que esse mecanismo opera sempre que o usuário estiver logado, sem qualquer opção na interface para desativar o upload. Um snapshot de um projeto comercial encontrado pelo autor media cerca de 313 MB e continha 42.000 arquivos, dos quais o .git representava 86,6%, incluindo objetos do histórico do Git, cache de arquivos grandes do LFS e reflog. Ou seja, o snapshot não contém apenas o código atual, mas também commits anteriores, arquivos grandes já baixados e operações locais de branches. Esse snapshot falhou no upload 564 vezes e permaneceu localmente aguardando nova tentativa. A política de privacidade oficial do ZCode menciona claramente apenas a coleta de texto, arquivos e código "submetidos durante conversas", sem mencionar explicitamente repositórios inteiros ou histórico do Git. O "plano de otimização" oficial está desativado por padrão, mas controla apenas se os dados são usados para treinamento de modelos; ferstar afirma que desativar essa opção não interrompe a criação nem o upload dos snapshots.