逆向分析发现智谱 ZCode 静默上传完整 Git 历史,附文件系统级阻断方法
开发者 ferstar 逆向分析智谱(Z.ai)的 AI 编程桌面应用 ZCode,发现登录状态下它会将整个工作区打包加密后上传至阿里云 OSS,一次抓包得到 313MB 加密归档,来自 345MB 商业工作区、42411 个文件,其中 .git 目录占 86.6%。
推荐理由:逆向分析还原了 ZCode 静默打包上传整个 Git 历史的技术链路,并给出可落地的文件系统级阻断方法。
开发者 ferstar 逆向分析智谱(Z.ai)的 AI 编程桌面应用 ZCode,发现登录状态下它会将整个工作区打包加密后上传至阿里云 OSS,一次抓包得到 313MB 加密归档,来自 345MB 商业工作区、42411 个文件,其中 .git 目录占 86.6%。
推荐理由:逆向分析还原了 ZCode 静默打包上传整个 Git 历史的技术链路,并给出可落地的文件系统级阻断方法。