GLM 코딩 에이전트 ZCode, 사용자 모르게 Git 이력을 업로드함

ZCode가 사용자의 Git 이력을 비밀리에 Aliyun OSS에 업로드한 사실이 드러났다.

Z.ai의 데스크톱 코딩 앱 ZCode가 로그인 상태에서 사용자의 전체 작업 공간과 Git 이력을 암호화하여 Aliyun OSS로 업로드하는 동작이 밝혀졌다. 이 과정에서 필요한 개인 키는 Z.ai 클라우드에만 존재하며, 사용자 디스크에 저장되지 않는다. 이로 인해 사용자의 개인정보 보호에 대한 우려가 커지고 있다.

ZCode secretly uploads user Git histories to Aliyun OSS.

The desktop coding app ZCode from Z.ai has been found to secretly upload users' entire workspaces and Git histories encrypted to Aliyun OSS while logged in. The personal key needed for decryption exists only on the Z.ai cloud, and not on the user's disk. This raises significant concerns regarding user privacy and data security.