解包了 ZCode 上传的加密包

haukuen 2026-09-18 16:32 1

逆向了智谱的加密规范,本地生成了一份公私钥对作为参数直接传入 ZCode 。解包生成的 tar.gz.enc 里面确实是全量的 .git 数据,还有触发这次操作时输入的 Prompt 提示词全文。

最新回复 (28)
  • adobe90 09-18 16:37
    1
    终于解决了国内没有 A/的问题
  • vfs 09-18 16:37
    2
    等等,我确认下: 你是说, 你在没有私钥的情况下,解密了别人用公钥加密的数据?
  • yiranw09 09-18 16:37
    3
    有群友整个密码管理的项目也被上传了,完全泄密 hhh
  • raolight 09-18 16:38
    4
    问题不大,甚至还优化了你的上传内存占用:

  • haukuen 楼主 09-18 16:39
    5
    @vfs 你要不再看看我说的啥呢
  • dm87497 09-18 16:45
    6
    @raolight 还这么贴心,我哭死,太细了
  • xXAi 09-18 17:03
    7
    @vfs 先仔细看看
  • lusi1990 09-18 17:04
    8
    符合国产的刻板印象了
  • Rorysky 09-18 17:12
    9
    @raolight 一定得支持断点续传,毕竟整个仓库可能很大
  • Biem 09-18 18:19
    10
    @raolight 你还得谢谢祂
  • skadi 09-18 20:39
    11
    你还得谢谢祂
  • timnotom 09-18 21:34
    12
    还好没用,用的是 pi, codex
  • auin 09-18 22:14
    13
    @raolight 我真是谢谢他,刚用了几天 zcode ,这下彻底垮了。
  • dragonszy 09-18 22:22
    14
    codex 被降智,用了 zcode ,结果来个这事儿。气的想让 agent 来走个集体诉讼了。
  • Ipsum 09-18 22:27
    15
    你没有私钥,怎么解包别人公钥加密的密文?
  • KagurazakaNyaa 09-18 22:31
    16
    @Ipsum 看正文,因为它是“本地生成”的公私钥对
  • CatCode 09-18 22:50
    17
    我其实不是很懂:为什么涉密的项目要使用非本地模型进行 Vibe coding/AI 辅助编程?
    这里我说的“涉密”还包括了商业秘密、公司明确了要保密的内容、个人暂时不想公开的代码等。

    即使不上传本地仓库,对话上下文中也是包含了大量代码信息的。现在公开提供的大语言模型应该是几乎没有完全使用了隐私计算的。
  • jacketma 09-18 22:50
    18
    @Ipsum OP 的意思用本地生成的公钥替换了 zcode 默认传入的公钥,然后再解包 zcode 压缩的数据,真相大白
  • ijrou 09-18 23:15
    19
    楼主的中文水平真的是博大精深,一语双关,懂的人会评为自个聪明,不懂的人说明不认真;看似厉害,但内有乾坤,反正怎么理解,楼主都没错
  • azuis 09-18 23:40
    20
    @CatCode 很简单,因为即使你用 zcode 连接本地模型或者中转其他模型你的代码库也会被他们打包上传。只要用了 zcode 登陆了账户就会传。
  • RW5kZXJBdmFyaXRp 09-19 00:04
    21
    看看解包的源码
  • jjx 09-19 07:21
    22
    不知道 zread 有没有这个问题

    zread 才是专门生成 wiki 的

    而且本坛许多人推荐

    这个也是智谱的吧
  • hikarugo 09-19 09:09
    23
    很符合我对国内公司的刻板印象,想尽办法要你数据。

    软件层面还能放到虚拟机跑,这种直接接触隐私数据工作的,做起恶来真是后背发凉。
  • justFxxk2060 09-19 09:14
    24
    贼 Code
  • cz5424 09-19 09:21
    25
    @CatCode 我选择给你看一部分,还是你全部偷走还是有很大差距的。至少我用的时候我没想过你会全部偷走,你根据上下文反推仓库的全部内容我都可以认了
  • shiloh595 09-19 09:39
    26
    最尊重用户隐私的一集( bushi )
  • CuteGirl 09-19 10:46
    27
    心塞 在它免费送 token 的时候用过 然后就没有用了 果然免费套路深啊
  • skadi 09-19 14:04
    28
    @CuteGirl 俺也一样 😭️
* 帖子来源V2EX
返回