智谱 ZCode 偷传代码风波追踪：Agent 的数据行为谁来审计？
中文摘要
智谱 ZCode 被曝后台加密上传用户代码项目及历史记录至云端，引发数据审计盲区担忧。社区建议出口声明、本地外传日志及责任保险来约束厂商行为。
English Summary
Zhipu ZCode was caught secretly uploading user projects and history to the cloud, highlighting a data auditing blind spot for AI agents. Community proposes export statements, local logs, and liability insurance.
原文节选
📌 一句话摘要 智谱 ZCode 被逆向发现后台将整个项目连同历史记录加密上传云端，事件暴露了 Agent 厂商自身数据行为处于现有安全框架盲区，社区提出出口声明、本地外传日志与责任保险等务实约束路径。 📝 详细摘要 技术博主 ferstar 逆向分析发现，智谱 ZCode 在用户登录后会把整个项目连同约 4.2 万个文件（86.6% 为历史修改记录）打包加密上传至阿里云存储，解密私钥仅保存在智谱一侧，界面两个相关开关...