ZCode 資料上傳揭露代理程式的安全漏洞

研究人員發現，Zhipu 的程式編寫代理 ZCode 會在使用者登入時，自動將使用者的專案資料打包並上傳，事件使人們對代理安全的疑慮更加升高。資安部落客 ferstar 發現一個約 313MB 的加密檔案，內含約 42,000 個檔案，其中超過 80% 與專案歷史記錄有關。據報上傳程序繞過了部分篩選規則，可能因此包含已刪除的金鑰、密碼、快取和操作日誌。加密金鑰一直留在 Zhipu 的伺服器上，因此使用者無法自行檢查該封裝檔。 調查也發現，使用者可見的隱私控制並未阻止上傳。Zhipu 表示，問題是由預設啟用的儲存庫索引功能所造成，並為此道歉，承諾修正問題、將 ZCode 的程式碼庫開放原始碼，以及安排第三方審查。然而，研究人員質疑，這項說明是否解釋了在使用者下達提示前就觸發的上傳，以及為何歷史資料構成封裝檔的大部分內容。 這起事件之前，xAI 的 Grok Build 也曾傳出類似問題，據稱上傳了完整專案，包括使用者要求代理不要讀取的檔案；Claude Code 則被發現會傳送與環境和身分相關的訊號。這些案例凸顯代理安全存在更廣泛的缺口：現有框架著重於外部攻擊和模型濫用，卻很少稽核代理供應商自身的資料處理方式。 對交易者而言，直接的市場影響有限，因為事件不涉及任何加密貨幣或區塊鏈網路。長期而言，這些影響對人工智慧和雲端軟體公司的估值更為重要。隱私失誤一再發生，可能提高監管審查、企業採購成本，以及人工智慧代理公司的聲譽風險。