Araştırmacı iddiası: ZCode oturumdayken Git geçmişini şifreleyip Aliyun OSS’e yüklüyor

TokenStead’in 18 Eylül 2026 tarihli rehberine göre, geliştirici ferstar, Z.ai’nin (GLM açık ağırlık modellerinin arkasındaki Pekin merkezli şirket) AI kodlama masaüstü uygulaması ZCode üzerinde yaptığı tersine mühendislik çalışmasında ciddi bir gizlilik iddiası ortaya koydu. Aşağıdakiler ferstar’ın yayımladığı bulguların ve TokenStead özetinin aktarımıdır; Z.ai’nin resmi bir itirafı veya doğrulaması bu kaynakta yer almıyor.

İddia edilen davranış

Araştırmacıya göre uygulama oturum açıkken kullanıcının tüm çalışma alanını — tam .git geçmişi, LFS önbelleği, reflog’lar ve global uygulama yapılandırmaları dahil — sessizce paketleyip şifreleyerek Alibaba Cloud’un Aliyun OSS depolamasına yüklüyor. ferstar’ın kendi yakalamasında ticari bir çalışma alanından 345 MB’tan türetilmiş 313 MB şifreli arşiv, 42.411 dosya ve inceleme sırasında kaydedilmiş 564 başarısız yükleme denemesi yer alıyor. Payload’ın yüzde 86,6’sının yalnızca .git dizininden geldiği belirtiliyor.

Şifreleme anahtarı iddiası

TokenStead’e göre ZCode zarf şifrelemesi kullanıyor: yük AES ile şifreleniyor, simetrik anahtar sunucunun yükleme kimlik bilgisi müzakeresinde verdiği RSA-OAEP genel anahtarıyla sarıyor; karşılık gelen özel anahtar yalnızca Z.ai bulutunda. ferstar yerel sistemdeki özel anahtarlarla arşivi açmayı denediğini ve başaramadığını yazıyor. Sonuç cümlesi kaynakta şöyle aktarılıyor: yalnızca sunucunun kullanabileceği bir anahtar, sunucunun kodunuzu istediği zaman okuyabilmesini sağlar.

Ayarlar kapatmıyor mu?

Araştırmacıya göre arayüzdeki “Optimize Experience” yalnızca eğitim için veri yetkisini; “Repo Snapshot Indexing” yalnızca sunucunun indeklemesini kontrol ediyor — yerel paketleme ve yükleme devam ediyor. Yakalama yan sürecinin, geçerli JWT üretebildiği sürece başlangıçta koşulsuz başlatıldığı iddia ediliyor. TokenStead, GLM açık ağırlıklarının ZCode kapalı “harness”inden ayrı olduğunu; kapalı kaynak AI harness’lere güvenmeme yönündeki tepkileri de not ediyor. Bu bir güvenlik araştırması / tersine mühendislik iddiasıdır; bağımsız doğrulama ve şirketin yanıtı okuyucu tarafından ayrıca takip edilmelidir.

Kaynak: TokenStead – ZCode silent git history upload (ferstar’ın tersine mühendislik bulgularına dayanan rapor; iddia niteliğindedir)