币界网消息, alat pemrograman ZCode dari Zhipu AI diduga di bagian belakang (backend) akan membuat snapshot seluruh proyek, mengepakkannya termasuk .git, lalu mengenkripsinya dan mengunggahnya ke Alibaba Cloud OSS. Penulis blog teknis Ferstar, setelah membalik (reverse) aplikasi klien, menyatakan bahwa selama pengguna sedang dalam keadaan login, mekanisme ini akan berjalan, dan di antarmuka pun tidak ada sakelar untuk mematikan unggahan. Penulis menemukan sebuah snapshot dari proyek komersial yang besarnya sekitar 313MB; daftar filenya berisi 42.000 file, dengan .git menyumbang 86,6%, termasuk objek riwayat git, cache file besar LFS, dan reflog. Artinya, yang dipaket bukan hanya kode saat ini—komit lama, file besar yang pernah diunduh, serta operasi branch lokal juga bisa ikut masuk. Snapshot tersebut gagal diunggah sebanyak 564 kali pada saat itu, dan terus tertahan di perangkat lokal menunggu percobaan ulang. Kebijakan privasi resmi ZCode saat ini hanya secara jelas menyebut akan mengumpulkan teks, file, dan kode yang “dikirim dalam percakapan” oleh pengguna, tidak secara tegas menyebut pengumpulan seluruh repositori dan riwayat git. Paket resmi “rencana optimalisasi” secara default dalam kondisi nonaktif, tetapi hanya mengatur apakah data digunakan untuk pelatihan model. Ferstar mengatakan bahwa mematikan opsi ini tetap tidak akan menghentikan proses paket snapshot dan unggahan.