⌘ K
… 读取采集状态 同步中...
雷
原文
X:Greg Brockman (@gdb)·· 25 天前AI 评分1

ZCode 被指在登录后静默打包整个 Git 历史并加密上传至阿里云 OSS

AI 导读

开发者 ferstar 逆向 Z.ai 的编码应用 ZCode,发现登录后客户端会无差别打包整个工作区(含 .git 历史、LFS 缓存和全局配置),用 AES-256-CTR 加密后上传至 Aliyun OSS,且私钥只存在 Z.ai 云端,用户无法解密自己磁盘上的备份。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:X:Greg Brockman (@gdb) · tokenstead.ai