ZCode开源并完成安全整改,CAICT与NSFOCUS出具评估
针对社区报告的安全问题,ZCode完成整改并在GitHub开源,涵盖桌面端、Web工作区、后端、Agent CLI和运行时。官方称未保留相关代码数据、未用于模型训练,经CAICT和NSFOCUS评估确认OSS桶已清空,v3.14.0移除了Repo Wiki功能及本地仓库快照上传流程。
AI 日报收录的 ZCode 相关报道,共 2 篇,按时间倒序,每小时更新。
针对社区报告的安全问题,ZCode完成整改并在GitHub开源,涵盖桌面端、Web工作区、后端、Agent CLI和运行时。官方称未保留相关代码数据、未用于模型训练,经CAICT和NSFOCUS评估确认OSS桶已清空,v3.14.0移除了Repo Wiki功能及本地仓库快照上传流程。
开发者ferstar逆向分析发现,智谱ZCode登录后会静默打包用户整个工作区(含.git历史、LFS缓存等),加密上传至阿里云OSS。研究者捕获313MB加密归档,含42411个文件;ZCode并非开源,其闭源属性引发信任争议。