Notícia do site de “币界网”: a ferramenta de programação da Zhipu AI, o ZCode, foi revelada que, em segundo plano, faz um snapshot de todo o projeto, compacta e criptografa, incluindo o .git, e envia para o Alibaba Cloud OSS. O autor do blog técnico Ferstar, após fazer engenharia reversa do cliente, afirmou que enquanto o usuário estiver com sessão iniciada, esse mecanismo será executado, e não há um botão de desligar o upload na interface. O autor encontrou um snapshot de um projeto comercial, com cerca de 313MB; na lista de arquivos havia 42.000 itens, dos quais o .git representava 86,6%, incluindo objetos do histórico do git, cache de arquivos grandes do LFS e reflog. Ou seja, o pacote não inclui apenas o código atual: envios antigos, arquivos grandes baixados anteriormente e até operações locais de branches também podem entrar. Esse snapshot falhou no upload 564 vezes na época e ficou armazenado localmente aguardando novas tentativas. A política de privacidade oficial do ZCode atualmente apenas afirma claramente que coleta o texto, arquivos e código que o usuário “envia na conversa”, sem mencionar explicitamente o envio do repositório inteiro e do histórico do git. O plano “de otimização” oficial vem desativado por padrão, mas ele só controla se os dados são usados para o treinamento do modelo. Ferstar afirma que, mesmo desligando essa opção, isso não impede o snapshot de ser empacotado e enviado.