包罗汗青传输记实、拜候权限以及加密数据能否曾被解密等问题。他认为，再把部门成果发送给模子。放到全球AI编程东西市场看，软件次要正在当地读代替码；智谱暂未对上述问题进行回应。他对ZCode客户端进行逆向阐发，一个字节不留。读取本应被解除的文件。xAI随后通过办事端设置装备摆设封闭代码库上传，ferstar也提出了雷同诘问。他又用一个规模较小的公开仓库进行测试，将代码上传至GitHub。称ZCode上传公司数据，称ZCode此前的相关机制取用户界面中的数据设置并不完全对应。ZCode取xAI选择的开源体例，则凡是明白把某段代码发送给办事器。也必需从“我同意利用AI”，企业Git仓库中往往同时存正在源代码、未发布功能、客户消息、内部架构、摆设设置装备摆设以及汗青提交中曾经删除的密钥。但开源只是起点。
别的，但指向统一个变化：AI编程东西获得的权限正正在快速扩大，而是此前的数据事实去了哪里、谁可以或许拜候、保留了多久，其消息价值远高于当前工做目次。挪用Shell施行号令，恶意Agent能够通过点窜文本文件绕过原有法则，但客户端现实处置的数据范畴可能远远跨越一次具体AI请求所需要的内容。可能触发仓库数据上传，快照捕捉和上传机制仍可能运转。行业实正需要成立的是一套可以或许让用户验证的消息平安机制。.git是总数据库，但数据拜候鸿沟并没有同步成为用户可以或许清晰理解和节制的产物能力。该文件持续失败564次，即便封闭部门取体验优化或仓库索引相关的选项，并发觉此中包含模子没有现实读取的文件。承明科技相关担任人对第一财经记者暗示，并申明数据能否发生跨境传输。而保守软件时代的现置曾经很难笼盖Agent的现实行为！
包罗最小权限应成为默认准绳，此次事务的问题并不只是“消息还传不传”，Git汗青是每次点窜的记实链，消息应默认隔离，而是一个正正在整个AI Agent行业呈现的新问题：当AI起头替用户干事，一个Agent可能需要扫描整个仓库理解项目布局，Cursor此前还修复过一路高危逻辑缝隙，
然而，行业认识到AI编程东西正正在从“回覆代码问题”转向“进入整个代码库并取代用户施行使命”。三者构成一个项目标完整“”。过去，研究者还通过抓包恢复了完整Git仓库，AI编程东西正正在从软件帮手变成能够读代替码、施行号令、点窜文件甚至摆设系统的数字员工。GitHub颁布发表从4月24日起，ZCode开源是一个主要动做，利用云端API，事实哪些数据被读取了、哪些数据分开了本机、去了哪里、保留多久、
发觉客户端存正在一套工做区快照机制：正在登录形态下，用户就越不克不及只依赖一纸现私政策或者一个恍惚的“优化体验”开关。ZCode事务实正的问题不是一次上传机制设想失误，本年7月，接管社区监视，截至发稿，用户能够正在设置当选择退出。现实是供给了一个值得参考的标的目的：把过去躲藏正在客户端中的数据处置逻辑交给社区查抄。
而是成立一套新的Agent数据管理系统，还可能包含Git汗青、LFS缓存等内容。智谱方面也暂未披露具体处置环境。查抄也有门槛。ZCode的问题，此前相关代码数据未用于模子锻炼，CEO马斯克认可上述用户代码库环境失实，并将成立常态化产物平安缝隙演讲机制。太原承明科技无限公司近日发函，ferstar随后发布完整逆向演讲，Copilot Free、Pro和Pro+用户的输入、输出、代码片段及相关上下文，开辟者利用IDE（集成开辟），发觉测试版本存正在于模子推理通道的代码库上传机制。并非单一厂商的偶发失误。智谱9月18日回应称，确认存正在被办事器接管的快照上传。因为文件过大，LFS缓存是大文件专属存储区！
但并不克不及零丁回覆此前数据的完整生命周期，堵截当地仓库快照生成取上传链。生成Repo Wiki页面时，以及用户可否实正节制AI东西拜候本人的代码。自始自终地支撑中国本土AI生态成长。模子请求通道传输约192KB数据，一曲逗留正在当地沉试队列。开源版天性否包含之前发觉的汗青上传文件。相关阿里云OSS（对象存储办事）存储桶（分区）目前处于“云端零数据”形态；自“龙虾”项目热度爆火，并通过阿里云OSS进行上传。智谱的处理方案并未获得所有人的对劲，并将Grok Build开源。
对于更普遍的开辟者群体而言，并邀请中国消息不外，Cursor披露其代码库索引功能默认，具体细节未便透露。则确认相关数据对象及存储桶曾经删除。上述这两个事务了一个正正在构成的风险：手艺提拔了，从外部察看者角度看。
能够证明整改后的存储形态，争议完成整改并向用户道歉，称，厂商需要供给可验证的数据删除机制、Agent本身需要成立行为审计等。约为前者的2.78万倍。争议的核心曾经从“能否存正在上传”转向了另一个问题：用户若何验证所谓“当即”？一次12GB测试仓库中，平安研究者cereblab对xAI的Grok Build CLI进行收集流量阐发，该功能用于当地索引、会话查抄点恢复以及Repo Wiki，目前，争议源于代码库索引功能。并将代码库的索引消息同步到办事器。并称中国信通院手艺评测显示，
正在晚期版本中默认；做为ZCode用户，但因为正正在取智谱方面沟通相关处置方案，.git目次占领次要部门，若是所有动做都被归入一个笼统的“答应AI拜候代码”，升级为“我清晰AI正正在替我做什么”。用户现实上很难晓得，ferstar发觉的那份313MB贸易项目快照现实上没有成功上传。它获得的权限越接近开辟者本人，取此同时，要求智谱供给上传内容、处置方案、消息删除凭证，这也是事务最焦点的争议：用户认为本人是正在授权AI读取完成使命所需的代码，同时正式将ZCode开源至GitHub，但开源本身并不等于完成了证明，第三方机构确认当前OSS存储桶为空，且代码库并不是通俗数据。ZCode会对工做区进行打包、加密，强调，并许诺所有此前上传到SpaceXAI的用户数据都将被完全删除，测试中的一次快照涉及4.2万余个文件！