ZCode bị tố tự ý tải dữ liệu thư mục `.git` của workspace lên đám mây
Một cuộc điều tra tiết lộ rằng ZCode, một công cụ phát triển phần mềm bằng AI, bị phát hiện âm thầm tải toàn bộ thư mục `.git` và bản chụp mã nguồn trong workspace lên máy chủ đám mây mà không có sự đồng ý của người dùng. Việc tải lên diễn ra trong lúc ứng dụng máy tính này hoạt động trong các luồng công việc lập trình. Việc rò rỉ thư mục `.git` gây ra rủi ro bảo mật và quyền riêng tư nghiêm trọng vì các thư mục này chứa toàn bộ lịch sử commit, thông tin tác giả, mã nguồn độc quyền và có thể cả API key hay mật khẩu bị ẩn. Sự cố này nhấn mạnh mối lo ngại ngày càng tăng về quyền riêng tư đối với việc thu thập dữ liệu ngầm ở các công cụ lập trình AI. Vấn đề được mô tả chi tiết trong một bài phân tích kỹ thuật cho thấy các bản chụp tự động tải lên được kích hoạt bởi agent của ZCode. Vì thư mục `.git` chứa toàn bộ lịch sử quản lý phiên bản chứ không chỉ các tệp mã nguồn hiện tại, việc tải nó lên sẽ làm lộ toàn bộ quá trình phát triển của dự án lên máy chủ của bên thứ ba.
## KIẾN THỨC NỀN
Thư mục `.git` là một thư mục ẩn nằm ở gốc của kho lưu trữ Git, chứa tất cả nhật ký commit, cấu hình dự án và cơ sở dữ liệu lịch sử. Các nhà phát triển dựa vào dữ liệu `.git` cục bộ để quản lý phiên bản ngoại tuyến, khiến việc tự ý truyền tải thư mục này lên máy chủ từ xa trở thành một nguy cơ rò rỉ dữ liệu cực kỳ nghiêm trọng đối với các dự án riêng tư.