ZCodeがGit履歴を含むワークスペース全体を非通知アップロード

ログイン中のワークスペース全体をAlibaba Cloudへアップロード

ZCodeは、ユーザーがログインしている間、ワークスペース全体をアーカイブ化してAlibaba CloudのOSS（オブジェクトストレージ）へ非通知でアップロードする。この動作はエージェントのツールではなく、ホストレベルのサイドカーとして起動時に無条件にインスタンスされる。セッションログでは、単一のアクティブセッション中に62回のキャプチャイベントが記録された。

Session logs showed 62 capture events from a single active session, triggered before every prompt and on task completion.

セッションログでは、単一のアクティブセッション中に62回のキャプチャイベントが記録され、プロンプト前とタスク完了時にトリガーされていた。

アップロードされるデータは、単なる現在のファイルスナップショットではない。Gitのオブジェクトストア（リポジトリの初期からの完全な履歴）を含むため、削除されたAPIキーや未公開のブランチ名、内部ホスト名などが含まれる可能性がある。研究者のキャプチャでは、345MBの商業用ワークスペースから313MBの暗号化アーカイブが生成された。これは4万2,411ファイルから構成される。

アップロードされたデータは、サーバーのみが復号可能な鍵で暗号化されている。ZCodeはエンベロープ暗号化を使用し、対称鍵でペイロードを、RSA-OAEP公開鍵で対称鍵をラップする。この公開鍵はサーバーから提供され、対応する秘密鍵はZ.aiのクラウドにのみ存在する。

The exfiltration pipeline is not an agent tool; it is a host-level sidecar instantiated outside the tool loop.

データを外部へ送るパイプラインはエージェントのツールではなく、ツールループの外でインスタンス化されるホストレベルのサイドカーである。

「Optimize Experience」や「Repo Snapshot Indexing」を設定でオフにしても、データのローカルパッケージングとアップロードは継続する。これらのスイッチは、モデル学習へのデータ使用許可やサーバー側のインデックス作成を制御するだけで、アップロード自体を止めるものではない。