Pada 18 September 2026, pengembang ferstar melakukan reverse engineering terhadap ZCode, aplikasi desktop coding IA dari Z.ai, perusahaan bermarkas di Beijing di balik keluarga model berbobot terbuka GLM, termasuk GLM-5.3-Flash. Penyelidikan mengungkapkan bahwa ZCode secara diam-diam mengemas seluruh workspace pengguna – termasuk riwayat .git lengkap, cache aset LFS, reflogs, dan konfigurasi aplikasi global – mengenkripinya, dan mengupload arsip ke Aliyun OSS. Dalam tes ferstar, arsip terenkrip berukuran 313 MB dibuat dari workspace komersial berukuran 345 MB yang berisi 42.411 file, dengan 564 upaya upload gagal tercatap selama penyelidikan.

Enkripsi menggunakan enklopel: payload dienkrip dengan kunci simetrik AES-256-CT, yang dibungkus dengan kunci publik RSA-OAEP yang disediakan oleh server. Kunci pribadi yang bersesuaian hanya ada di cloud Z.ai, artinya pengguna tidak dapat deskrip data yang diupload milik mereka sendiri. Hanya direktori .git saja menyumbang 86.6% payload, berisi tahun-tahun riwayat rekayasa termasuk kunci API yang dihapus, nama cabang yang tidak diupload yang mengungkapkan rencana produk yang belum dirilis, dan hostname internal.

Pipeline upload meminta kredensial dari zcode.z.ai, yang mengembalikan tanda tangan formulir OSS, kunci objek, batas ukuran, dan kunci publik RSA per putaran. Klien kemudian mengemas workspace ke tar.gz, mengenkripnya, membungkus kunci simetrik, dan POST langsung ke Aliyun OSS, yang kemudian callback ke backend Z.ai untuk mendaftarkan snapshot. ZCode mempertahankan k connections persisten ke zcode.z.ai dan dua node Aliyun OSS selama operasi.

Entitas kunci: Perusahaan: Z.ai, Alibaba Cloud, Aliyun OSS | Orang: ferstar, Petri Kuittinen, Fei Z | Lokasi: Beijing