ZCode、Git履歴ごと無断アップロードか

要約

ZhipuのAIコーディングアプリZCodeが、ログイン中にワークスペース全体を暗号化し、Aliyun OSSへ無断アップロードする挙動が確認された。313MBのスナップショットには完全な.git履歴やLFSキャッシュ、設定が含まれ、42,411ファイルの86.6%を.gitが占めた。暗号化はAES-256-CTRとRSA-OAEP-SHA256で行われるが、秘密鍵はサーバー側だけにあり、利用者もクライアントも復号できない。UI設定に停止手段はなく、プロンプト前やタスク完了時に収集し、削除しても再作成する。macOSのchflags uchgやLinuxのchattr +iでチェックポイント保存先を不可変にすると、通常のチャットや補完を維持したままアップロードを阻止できる一方、ロールバック機能は使えなくなる。