ZCode: Tác giả khẳng định nút gạt UI không thể ngăn chặn việc tải dữ liệu lên: tính năng chụp ảnh nhanh (snapshot) tự động khởi tạo sidecar mà không cần điều kiện, trong khi chính sách quyền riêng tư không hề tiết lộ việc tải toàn bộ kho lưu trữ lên máy chủ
Tổng quan sự kiện
Tóm tắt sự kiện · Tổng hợp tự động
Vào ngày 18 tháng 9 năm 2026, nhà phát triển ferstar đã công bố kết quả phân tích kỹ thuật, cho biết ZCode của Z.ai tự động đóng gói toàn bộ không gian làm việc (bao gồm lịch sử.git hoàn chỉnh, bộ nhớ đệm LFS, v.v.) sau khi đăng nhập. Dữ liệu này được mã hóa bằng khóa bảo mật (chỉ phía đám mây của Z.ai mới có khóa riêng) và tải lên Aliyun OSS mà người dùng không thể giải mã. Công tắc cài đặt trên giao diện người dùng không thể ngăn chặn quá trình tải lên này và chính sách quyền riêng tư cũng không hề đề cập đến hành vi trên. Các tài khoản liên quan đến đội ngũ ZCode đã phản hồi theo cách được hiểu là thừa nhận mặc định, trong khi phía Z.ai vẫn chưa đưa ra phản hồi chính thức tính đến thời điểm bài viết được đăng tải.
Dựng tự động từ bài đưa tin sớm nhất (Hacker News: AI bài nổi bật); xem dòng thời gian bên dưới để nắm diễn biến.
Diễn biến mới nhất
Đưa ra lời xin lỗi và thông báo hoàn tất quá trình khắc phục, công bố mã nguồn mở, cam kết không lưu trữ dữ liệu liên quan, đồng thời mời CAICT và NSFOCUS thực hiện kiểm toán cùng các biện pháp bảo đảm khác.
Dòng thời gian đưa tin
Đang hiện 9 bài · tất cả · mới trước
T2 · 21/09
Đưa ra lời xin lỗi và thông báo hoàn tất quá trình khắc phục, công bố mã nguồn mở, cam kết không lưu trữ dữ liệu liên quan, đồng thời mời CAICT và NSFOCUS thực hiện kiểm toán cùng các biện pháp bảo đảm khác
X: X.PIN (@thexpin)Đưa ra lời xin lỗi về sự cố mã nguồn và dữ liệu liên quan, đồng thời thông báo đã hoàn tất quá trình khắc phục. Các biện pháp bảo đảm được công bố bao gồm: công khai mã nguồn để cộng đồng kiểm tra và cải tiến; cam kết không lưu trữ mã nguồn và dữ liệu liên quan, đồng thời khẳng định những dữ liệu này chưa từng được sử dụng để huấn luyện; mời Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc (CAICT) cùng NSFOCUS thực hiện kiểm toán, bao gồm cả việc kiểm tra lưu trữ dữ liệu; thiết lập quy trình báo cáo và phản hồi lỗ hổng liên tục, kèm theo cơ chế khen thưởng dựa trên mức độ nghiêm trọng. Tuy nhiên, công ty này vẫn chưa giải trình về cách thức ngăn chặn các hành vi tải lên trái phép trong tương lai.
Sau khi bị nghi ngờ "tự ý tải mã nguồn", Zhipu ZCode tuyên bố mở mã nguồn, hoàn tất khắc phục sự cố và gửi lời xin lỗi tới toàn bộ người dùng
IT HomeTheo báo cáo của IT ngày 21 tháng 9, Zhipu ZCode thông báo đã hoàn tất việc khắc phục các vấn đề bảo mật sản phẩm theo phản hồi từ cộng đồng và gửi lời xin lỗi tới tất cả người dùng. Công ty cho biết đã mở mã nguồn ZCode, khẳng định dữ liệu mã nguồn không bị lưu giữ và chưa từng được sử dụng để huấn luyện mô hình. Đồng thời, Zhipu đã mời Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc cùng NSFOCUS thực hiện kiểm toán bảo mật, xác nhận rằng zcode-prod trên Alibaba Cloud OSS không chứa dữ liệu, và phiên bản ứng dụng v3.14.0 đã loại bỏ tính năng Repo Wiki.
Nội dung gốc bị phanh phui: Điều tra ngược cho thấy Zhipu ZCode tự động đóng gói và tải lên toàn bộ lịch sử Git sau khi đăng nhập
X: Hongming (@hongming731)Theo nội dung gốc, một cuộc điều tra kỹ thuật đảo ngược phát hiện ứng dụng máy tính Zhipu ZCode sẽ âm thầm đóng gói toàn bộ không gian làm việc (bao gồm cả lịch sử.git hoàn chỉnh) sau khi người dùng đăng nhập và tải lên Alibaba Cloud OSS. Khóa mã hóa do máy chủ nắm giữ và người dùng không thể tắt tính năng này thông qua bất kỳ cài đặt giao diện nào. Đây là thông tin bị phanh phui, chưa được phía chính thức xác nhận.
Tác giả cho biết điều tra ngược chỉ ra Zhipu ZCode tự động đóng gói và tải lên toàn bộ lịch sử Git sau khi đăng nhập
X: Hongming (@hongming731)Theo thuật lại của tác giả, một cuộc điều tra kỹ thuật đảo ngược do một cá nhân độc lập thực hiện cho biết, ứng dụng máy tính Zhipu ZCode khi ở trạng thái đăng nhập sẽ đóng gói toàn bộ không gian làm việc (bao gồm lịch sử Git hoàn chỉnh, bộ nhớ đệm LFS và reflog) rồi tải lên dịch vụ lưu trữ đối tượng. Kết luận này cần người dùng tự kiểm chứng dựa trên phiên bản và cấu hình hiện tại.
T7 · 19/09
Zhipu AI đã lên tiếng xin lỗi vào ngày 18 tháng 9 sau khi sản phẩm ZCode bị nghi ngờ tự ý tải dữ liệu mã nguồn lên. Công ty cho biết đã khắc phục sự cố, cam kết mở mã nguồn và mời bên thứ ba tham gia kiểm duyệt
IT HomeTrước những thảo luận trong cộng đồng về việc tải dữ liệu mã nguồn lên, ZCode – sản phẩm lập trình của Zhipu AI – đã gửi lời xin lỗi tới người dùng bị ảnh hưởng thông qua các nhóm chính thức vào ngày 18 tháng 9. Công ty phản hồi rằng đã hoàn tất quá trình tự kiểm tra ngay lập tức và các vấn đề liên quan hiện đã được khắc phục; đồng thời cho biết sẽ mở mã nguồn và mời bên thứ ba tham gia kiểm duyệt.
T6 · 18/09
Điều tra từ người dùng: ZCode của Zhipu tự động tải toàn bộ không gian làm việc và lịch sử Git đã mã hóa lên đám mây sau khi đăng nhập
Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung)Sau khi phát hiện thư mục ~/.zcode có dấu hiệu bất thường, tác giả đã thực hiện dịch ngược và xác nhận: ZCode tự động đóng gói toàn bộ không gian làm việc (bao gồm lịch sử.git, bộ nhớ đệm LFS, reflogs và cấu hình toàn cục) ngay khi người dùng đăng nhập, sau đó mã hóa và tải trực tiếp lên Alibaba Cloud OSS. Khóa công khai để mã hóa do máy chủ cấp, trong khi khóa bí mật chỉ lưu trên đám mây, khiến người dùng không thể giải mã dữ liệu đã mã hóa trên máy cục bộ.
Phân tích dịch ngược của ferstar cho thấy ZCode của Z.ai tự động tải toàn bộ lịch sử Git lên Alibaba Cloud OSS sau khi đăng nhập
Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung)Ngày 18 tháng 9 năm 2026, lập trình viên ferstar đã công bố phân tích dịch ngược đối với ứng dụng lập trình AI trên máy tính để bàn ZCode của Z.ai. Theo đó, ứng dụng này tự động đóng gói toàn bộ không gian làm việc của người dùng (bao gồm lịch sử.git đầy đủ, bộ nhớ đệm LFS, reflogs và cấu hình toàn cục) sau khi đăng nhập, rồi mã hóa và tải lên Alibaba Cloud OSS. Khóa bí mật dùng để giải mã chỉ lưu tại đám mây của Z.ai, người dùng không thể tự giải mã. Phân tích cũng chỉ ra rằng các công tắc "Optimize Experience" và "Repo Snapshot Indexing" không thể ngăn chặn việc đóng gói và tải lên cục bộ; chính sách quyền riêng tư, FAQ và nhật ký cập nhật đều không tiết lộ hành vi này. Sau khi xóa các tệp lưu trữ chờ tải lên, ứng dụng sẽ tự động đóng gói lại trong vòng nửa giờ. Việc khóa thư mục checkpoints ở cấp độ hệ thống tệp là biện pháp phòng vệ hiệu quả. Phản hồi từ các tài khoản liên quan đến đội ngũ ZCode được coi là sự xác nhận về cơ chế này, trong khi tài khoản chính thức của Z.ai vẫn chưa đưa ra phản hồi tính đến thời điểm bài viết được đăng tải.
ZCode của Zhipu bị nghi "tự ý tải mã nguồn", phía công ty xin lỗi, khẳng định đã khắc phục sự cố và sẽ mở mã nguồn cũng như mời bên thứ ba kiểm định
IT HomeTrước những thảo luận trong cộng đồng về việc tải dữ liệu mã nguồn lên máy chủ, ZCode – sản phẩm lập trình thuộc Zhipu – đã gửi lời xin lỗi tới người dùng bị ảnh hưởng thông qua nhóm chính thức vào ngày 18 tháng 9, khẳng định đã hoàn tất tự kiểm tra và khắc phục sự cố ngay lập tức. Phía công ty phản hồi rằng vấn đề bắt nguồn từ tính năng "Repo Indexing" (lập chỉ mục kho mã nguồn), trong đó tính năng Repo Wiki có thể kích hoạt việc tải dữ liệu kho lưu trữ lên khi tạo trang Wiki. Dữ liệu tải lên sẽ bị hủy ngay sau khi trang Wiki được tạo trên đám mây và không được lưu trữ. Do tính năng này mặc định bật khi mới ra mắt nên đã ảnh hưởng đến một số người dùng. Công ty tuyên bố sẽ sớm mở mã nguồn ZCode, mời bên thứ ba đánh giá hệ thống và liên tục công khai tiến độ kiểm định. Ngoài ra, Zhipu cũng sẽ cung cấp thêm một lần đặt lại hạn mức hàng tuần cho tất cả người dùng, bắt đầu từ ngày 18 tháng 9.
Các nhà phát triển đã thực hiện kỹ thuật đảo ngược (reverse engineering) và phát hiện ra rằng ZCode, một tác nhân lập trình của Z.ai, sẽ tự động mã hóa và tải lên toàn bộ lịch sử Git sau khi đăng nhập, ngay cả khi người dùng đã tắt tùy chọn này trong cài đặt
Hacker News: AI bài nổi bậtVào ngày 18 tháng 9 năm 2026, nhà phát triển ferstar đã công bố kết quả phân tích kỹ thuật, cho biết ZCode của Z.ai tự động đóng gói toàn bộ không gian làm việc (bao gồm lịch sử.git hoàn chỉnh, bộ nhớ đệm LFS, v.v.) sau khi đăng nhập. Dữ liệu này được mã hóa bằng khóa bảo mật (chỉ phía đám mây của Z.ai mới có khóa riêng) và tải lên Aliyun OSS mà người dùng không thể giải mã. Công tắc cài đặt trên giao diện người dùng không thể ngăn chặn quá trình tải lên này và chính sách quyền riêng tư cũng không hề đề cập đến hành vi trên. Các tài khoản liên quan đến đội ngũ ZCode đã phản hồi theo cách được hiểu là thừa nhận mặc định, trong khi phía Z.ai vẫn chưa đưa ra phản hồi chính thức tính đến thời điểm bài viết được đăng tải.