Обратный анализ показал, что ZCode от Zhipu незаметно выгружает всю историю Git, — плюс способ блокировки на уровне файловой системы
Разработчик ferstar провёл обратный анализ настольного приложения ZCode для программирования с ИИ от Z.ai и выяснил, что в авторизованном состоянии оно упаковывает весь рабочий каталог в зашифрованный архив и отправляет его в Alibaba Cloud OSS. За один перехват трафика удалось получить 313 МБ зашифрованного архива — это коммерческое рабочее пространство на 345 МБ и 42411 файлов, причём на каталог .git приходится 86.6%.
Почему это важно: Обратный анализ восстановил техническую цепочку, по которой ZCode незаметно упаковывает и выгружает всю историю Git, и дал практический способ блокировки на уровне файловой системы.