SECURITY·중요도 8·2026. 09. 18.·GeekNews

ZCode 내부 분석: 사용자 모르게 Git 이력을 클라우드에 업로드

── KO ──────────────────

ZCode가 사용자 몰래 Git 이력을 클라우드에 전송한다는 내부 분석이 공개됐다.

Zhipu의 AI 코딩 앱 ZCode가 작업 공간과 Git 이력을 별도의 고지 없이 클라우드에 업로드하는 구조가 드러났다. 모델 학습 허용과 저장소 인덱싱 설정을 꺼도 수집과 업로드가 계속 진행되며, 이 기능을 중단할 UI 설정이 로그인 상태에서 명확하지 않다는 점이 지적됐다. 이는 사용자 개인정보와 보안에 대한 우려를 불러일으킨다.


── EN ──────────────────

Internal analysis reveals ZCode uploads Git history to the cloud without user consent.

An internal analysis has uncovered that Zhipu's AI coding app, ZCode, compresses and uploads workspace and Git histories to the cloud without explicit user consent. Even with model training permissions turned off, the app continues to collect and upload data, making it unclear how users can stop this process while logged in. This raises significant concerns regarding user privacy and security.

원문 보기 →목록으로