逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS

ZCode, the GLM coding agent, silently uploads your Git history

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42,411 个文件、313MB，且 .git 目录占载荷的 86.6%。

ZCode 被曝登录后会打包上传完整 Git 历史

ZCode 内部揭秘：将您的 Git 历史记录静默上传至云端

作者称，智谱 AI 编程应用 ZCode 在登录后会将工作区打包加密并上传至阿里云 OSS，内容包括完整 Git 历史、LFS 缓存和全局配置。调查记录中的单个加密快照为 313MB；私钥只存于云端，用户及客户端无法解密本地密文。

3人团队用前沿模型以不到3000美元token成本入侵OpenAI员工账户

okay this is actually INSANE a 3 person team used frontier models in a security campaign that inclu…

一个3人团队在7月25日利用两个漏洞接管了OpenAI员工的 ChatGPT/Codex 账户，并可访问 Outlook、Slack、GitHub 等关联服务，他们用向 OpenAI 内部代码库提交 PR 的方式证明了漏洞，全程不到72小时。

OpenRouter 实测 20 个图像生成模型的成本、编辑与质量

Image Generation Models Compared: Cost, Edit, Quality

OpenRouter 对其路由的 20 个图像生成模型用相同提示词实测计费，单张图片成本在 $0.006 到 $0.134 之间，相差 22 倍。

TypeSafe AI 发布只做高频决策的大模型 Jev，作者实测其分类判断性价比

这个只会做选择题的Jev，却是今年我看到的最特别的大模型。

TypeSafe AI 推出专注高频决策的大模型 Jev，不做对话和文字生成，只输出判断，速度比传统大模型快20～200倍，成本0.042美元/百万Token且输出Token免费。作者实测预筛任务中Jev准确性第二且更便宜，在并行判断任务上达到最高准确率和最快速度；模型采用RLCD训练方法优化决策校准，可在官网 https://typesafe.ai/ 申请资格，Vercel 已首发接入。