开发者ferstar于2026年9月18日披露，Z.ai公司的AI代码编辑器ZCode存在严重隐私漏洞。该应用在用户登录时会自动打包用户整个工作区内容，包括完整的Git历史、LFS缓存和反日志等敏感数据，随后加密上传至阿里云OSS服务器，而用户无法解密这些上传内容。