AI 程式設計工具 ZCode 近日受到關注，技術部落客 ferstar 表示，逆向分析發現，只要使用者處於登入狀態，該應用程式便會在背景自動將完整專案快照（包括 .git 資料夾）上傳至阿里雲 OSS。

根據 ferstar 的分析，所報告的機制並不依賴使用者手動執行上傳操作。該部落客表示，只要使用者登入，流程就會啟動，而且介面並未提供可停用快照上傳本身的設定。

Ferstar 表示，分析期間識別出的一個商業專案快照約為 313MB，包含約 42,000 個檔案。其中，與 .git 相關的檔案佔 86.6%，包括 Git 歷史物件、LFS 大型檔案快取及 reflog。根據這項發現，所報告的上傳套件不僅可能包含目前程式碼，也可能包括較舊的提交記錄、先前下載的大型檔案，以及本機分支活動的痕跡。

同一份分析指出，該快照上傳已失敗 564 次，並仍在本機佇列中等待重試。報告未能確定可能受影響的使用者數量、上傳是否已廣泛完成，或 ZCode 是否在分析發表後改變了這項行為。

根據報告所述，ZCode 已發布的隱私權政策措辭稱，該產品會收集使用者在對話中提交的文字、檔案和程式碼，但未明確表示會上傳整個儲存庫及 Git 歷史。Ferstar 也表示，ZCode 的「最佳化計畫」預設為關閉，且似乎規範的是資料用於模型訓練，而不是快照打包和傳輸本身。報告指出，關閉該選項並不會停止背景上傳行為。

為何重要

此事件之所以重要，是因為 AI 程式設計工具愈來愈多地置於即時開發環境中，而儲存庫可能包含智慧合約程式碼、部署指令碼、內部基礎設施及其他敏感資料。已揭露的對話輸入與完整背景儲存庫打包之間的差異，會實質改變其安全與合規風險狀況。

此事也為 AI 工具帶來更廣泛的產業問題：便利功能和遙測系統是否與程式碼處理工作流程作出足夠清晰的區隔。無論是企業團隊還是加密原生團隊，產品採用與否可能不僅取決於模型品質，更取決於透明的資料界線、明確同意及可稽核的控制機制。