Агент ZCode отправлял рабочие папки с историей git в облако Alibaba без спроса

Кодовый агент ZCode от китайской Z.ai незаметно упаковывает и отправляет в облако Alibaba содержимое рабочего каталога вместе с историей git. Разбор опубликовали сразу двое исследователей: снимок рабочей папки шифруется и уходит на сервер без явного запроса согласия и без заметного уведомления в интерфейсе.

В истории git обычно лежит всё, что когда-либо коммитилось, — включая случайно попавшие туда ключи доступа и внутренние документы. Компания публичного объяснения не дала; в русском пересказе на Хабре подтверждается та же картина: загрузка идёт в облако Alibaba.