• 逗鸟流李信

    要变成grok build cli第二了?

    来源:

    https://x.com/ferstar_org/status/2100805861002355154

    图片

    Code is cheap, let's talk – 18 Sep 26

    扒一扒 ZCode 静默上传全量 Git 历史的骚操作

    ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储,且解密私钥仅存服务端;本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制,并给出通过文件系统不变锁彻底阻断该行为的方案。

    主楼
  • 前原圭一

    向来如此 用ai=放弃数据

    #1
  • Bliod

    当时全在骂老马,不知道这回风向是怎么样的

    #2
  • 玩几把

    蹲一手 看看怎么说 这也太可恶了

    #3
  • 贾承国

    还好我写的石山对任何人都没有利用价值…

    #4
  • wbbaxb

    要不然干嘛每个周末都送token啊,无利不起早

    #5
  • Atoz_03

    要被喷爆了,这可是 .git,密钥 私有库都在里面,和正常对话记录完全不是一个东西

    #6
  • 寻茶

    鉴定为真 可以准备维权了

    #7
  • 草冢

    图什么?我搞不懂。有对话记录还不够,还非要这些东西。

    #8
  • HeriX

    不愧是Z/, A/和O/至少没有这么明目张胆的事情

    #9
  • 钟阮

    已经严肃转发到ZCode群,看熊猫哥怎么回应

    #10
  • 一和天下

    本来用vibe基本上仓库没啥秘密可言

    但你用非对称加密之后上传明摆着不想让人知道,这种真是其心可诛了,故意的

    #11
  • zpxi

    蹲一个后续,我一直在用zcode啊,别搞事情啊

    #12
  • Scheme

    太对了,本来就可以把代码恢复得七七八八

    结果还要看原始仓库就猥琐了

    #13
  • undercat

    还有G/呢(指grok,非google

    #14
  • 逗鸟流李信

    感觉大概率是装死收场,后面偷偷更新去掉 ^-^

    #15
  • IO

    隐私条款里没有写数据归人家吗,正常小而美都是这么写的。

    #16
  • yeluo001

    但是上传这个有点过分了,我可以给你代码,但不能把裤子都脱了呀

    #17
  • 魔幻之地

    之前使用我就发现了,有次修改完项目,我发现这货竟然遍历硬盘,查找签名文件和私钥,系统环境变量本身已经配置好,根本不用查找,后面我把私密的东西全部放veraCrypt加密卷保存,需要的时候加载。我是怕了这些AI,背后搞什么防不胜防

    #18
  • lemos

    要是真的,这个能去法院告它吗?

    #19

发表回复

登录后回复