互联网小毛贼 (@chenkui)【Agent后门】Zcode疑似静默全量上传全部git历史 中发帖

网传: 
智谱ZCode被指登录后会在后台把整个工作区打成快照(含完整
git历史、LFS、reflog),加密后直传阿里云OSS。私钥只在服务端,设置
无法关闭,隐私政策也未披露。
来源是博主ferstar在清理本机~/.zcode时做了逆向和流量排查,发现
zcode会静默全量上传全部gt历史,目前已经看到有开发者在本机环境接
近完成复现。
这是非常严重的隐私泄露问题,强烈建议开发者先停用Zcode,等待更多社
区反馈和官方回应。以后还是尽量使用开源Agent.人

前有 claude-cli 后有grok-cli;
现在又来了个智普
没眼看,哎

[35689ddddcc84988ffc0673b3c90aba3]