Am 18. September 2026 führte der Entwickler ferstar ein Reverse Engineering von ZCode durch, einer Desktop-App für die IA-Codierung von Z.ai, dem in Beijing ansässigen Unternehmen hinter der Familie der offenen Gewichtsmodelle GLM, einschließlich GLM-5.3-Flash. Die Untersuchung zeigte, dass ZCode stillschweigend den gesamten Arbeitsbereich des Nutzers packt – einschließlich der vollständigen .git-Historie, des LFS-Asset-Caches, der Reflogs und der globalen App-Konfigurationen – diese verschlüsselt und das Archiv auf Aliyun OSS hochlädt. In ferstars Test wurde ein 313 MB großes verschlüsseltes Archiv aus einem 345 MB großen Commercial Workspace mit 42.411 Dateien erstellt, wobei während der Untersuchung 564 fehlgeschlagene Hochladeversuche protokolliert wurden.

Die Verschlüsselung verwendet Envelop-Verschlüsselung: Der Payload wird mit einem AES-256-CT symmetrischen Schlüssel verschlüsselt, der mit einem RSA-OAEP öffentlichen Schlüssel gewrapped wird, der vom Server geliefert wird. Der zugehörige private Schlüssel existiert nur in Zais Cloud, was bedeutet, dass Nutzer ihre eigenen hochgeladenen Daten nicht entschlüsseln können. Allein das .git-Verzeichnis macht 86.6 % des Payloads aus und enthält Jahre von Entwicklungsgeschichte, einschließlich gelöschter API-Schlüssel, nicht-push-Branch-Namen, die unveröffentlichte Produktpläne offenbaren, und interne Hostnamen.

Die Hochladepipeline fordert Anmeldeinformationen von zcode.z.ai an, die OSS-Form-Signaturen, einen Objektschlüssel, eine Größenbegrenzung und einen pro-Runde RSA- öffentlichen Schlüssel zurückgibt. Der Client packt dann den Workspace in tar.gz, verschlüsselt ihn, wrapped den symmetrischen Schlüssel und POSTet direkt auf Aliyun OSS, das wiederum Zais Backend aufruft, um das Snapshot zu registrieren. ZCode während des Betriebs stabile Verbindungen zu zcode.z.ai und zwei Aliyun OSS-Knoten aufrechterhält.

Schlüsselentitäten: Unternehmen: Z.ai, Alibaba Cloud, Aliyun OSS | Personen: ferstar, Petri Kuittinen, Fei Orte: Beijing