使用 AI 程式碼編輯器的朋友，請務必立刻停下手邊的工作檢查你的電腦。

知名資安研究員 ferstar 稍早發布重磅逆向報告，實鎚揭露智譜 AI（Zhipu AI / Z.ai）官方推出的 AI 程式碼編輯器 ZCode（基於 VS Code 魔改），在使用者登入並開啟專案時，會在後台無聲無息地將整個專案的完整原始碼，連同所有 .git 歷史紀錄打包加密，上傳到阿里雲 OSS。

更嚴重的是：解密私鑰完全掌握在智譜伺服器手上，且使用者在介面上的任何隱私關閉選項全部都是「無效的安慰劑」。

逆向工程揭露的四大罪證：

1. 偷渡完整 .git 歷史（佔比高達 86.6%）
   研究員在本地目錄 ~/.zcode/v2/checkpoints/ 抓到一個高達 313 MB 的加密快照包（因網路中斷重試了 564 次失敗才意外露餡）。
   解開清單發現，它不只打包當前代碼，居然把整個 .git/objects、.git/lfs，甚至包含本地分支與操作痕跡的 reflogs 全部打包！
   這意味著什麼？ 就算你在最新版的程式碼裡把 API Key、資料庫密碼或機密金鑰刪掉了，只要你曾經 commit 過、留在 Git 歷史紀錄裡，全部被整碗端走。

2. 加密只是防君子，私鑰在官方伺服器手中
   雖然本地打包採用 AES-256-CTR 加密，但加密公鑰是客戶端向智譜伺服器索取的，只有智譜的雲端伺服器持有私鑰能夠解密，使用者對自己的商業機密完全喪失控制權。

3. 設定裡的「隱私開關」全是安慰劑
   你以為手動關閉就沒事了嗎？代碼審查發現：

• 關閉「Telemetry（數據收集）」？ 沒用， 它只控制是否同意拿去模型訓練，背景上傳照跑不誤。
• 關閉「專案快照索引」？ 沒用， 它只控制雲端要不要建索引，本地打包與上傳管線依然在開機時強制啟動。

4. 隱私協議完全零披露
   在官方落落長的隱私政策中，對於「靜默鏡像整個本機 Git 倉庫並上傳至雲端 OSS」這項行為，隻字未提。

️ 緊急防禦手段（作者提供的封殺方式）：

光是手動刪除本地快照是沒用的（約半小時後它又會偷偷重新打包上傳）。研究員建議直接在系統層級將該目錄權限「硬性鎖死」：

• macOS：
  rm -rf ~/.zcode/v2/checkpoints
  mkdir -p ~/.zcode/v2/checkpoints
  chflags uchg ~/.zcode/v2/checkpoints

• Linux：
  rm -rf ~/.zcode/v2/checkpoints
  mkdir -p ~/.zcode/v2/checkpoints
  sudo chattr +i ~/.zcode/v2/checkpoints

資安反思與警惕：

在這個 AI 工具遍地開花的時代，「免費用戶往往就是產品本身」。
很多包裝精美、標榜一鍵代碼生成的第三方客戶端，底層究竟在偷偷收集什麼、傳了什麼商業機密到哪裡的伺服器，一般開發者根本無從察覺。

如果你的專案包含公司核心商業資產、機密金鑰或涉及合規審查：

1. 嚴格評估並慎用任何未經審查的特規 AI 編輯器。
2. 盡量採用「開源乾淨編輯器（原生 VS Code）＋ 知名透明外掛（如 Cline/Roo）」的組合。
3. 或將敏感推論切換為「本地自架推論大腦（如自託管 vLLM）」，徹底阻絕程式碼外流風險。

你永遠不知道你每天開著寫扣的工具，是不是正在深夜裡把你的核心家底給「無聲備份」出去了。

原始報告與逆向細節來源：

• ferstar 完整分析報告：https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/
• X 社群討論串：https://x.com/ferstar_org/status/2100805861002355154
  微信也有網友實證：
  https://mp.weixin.qq.com/s/LdXekkP-Yb2IQfoMV53uDw

#資安警訊 #AI開發 #ZCode #智譜AI #隱私安全 #GitHub #Git #軟體工程 #資訊安全