ZCode, desktopová AI aplikace od Zhipu, podle zveřejněné analýzy v pozadí balí celé pracovní prostory včetně adresáře .git, LFS cache a reflogů a odesílá je do cloudového úložiště Aliyun. Autor analýzy popsal lokální soubor o velikosti 313 MB, který vznikl z projektu o velikosti 345 MB, a reverse engineering klienta spojil s endpointem zcode.z.ai a přímým uploadem do Aliyun OSS. Šifrování sice používá klíč doručený serverem, odpovídající privátní klíč ale podle zjištění zůstává v cloudu. Analýza také tvrdí, že dostupné přepínače v aplikaci nahrávání nezastaví. Pokud se zjištění potvrdí, jde o vážné riziko pro zdrojový kód i smazanou historii repozitářů.
