• 请不要在回答技术问题时复制粘贴 AI 生成的内容
haukuen
V2EX  ›  程序员

解包了 ZCode 上传的加密包

  •  
  •   haukuen · 6h 23m ago · 2686 views

    逆向了智谱的加密规范,本地生成了一份公私钥对作为参数直接传入 ZCode 。解包生成的 tar.gz.enc 里面确实是全量的 .git 数据,还有触发这次操作时输入的 Prompt 提示词全文。

    18 replies    2026-09-18 22:50:32 +08:00
    adobe90
        1
    adobe90  
       6h 18m ago   ❤️ 3
    终于解决了国内没有 A/的问题
    vfs
        2
    vfs  
       6h 18m ago
    等等,我确认下: 你是说, 你在没有私钥的情况下,解密了别人用公钥加密的数据?
    yiranw09
        3
    yiranw09  
       6h 18m ago   ❤️ 4
    有群友整个密码管理的项目也被上传了,完全泄密 hhh
    raolight
        4
    raolight  
       6h 17m ago   ❤️ 10
    问题不大,甚至还优化了你的上传内存占用:

    haukuen
        5
    haukuen  
    OP
       6h 16m ago
    @vfs 你要不再看看我说的啥呢
    dm87497
        6
    dm87497  
       6h 10m ago via Android
    @raolight 还这么贴心,我哭死,太细了
    xXAi
        7
    xXAi  
       5h 52m ago
    @vfs 先仔细看看
    lusi1990
        8
    lusi1990  
       5h 51m ago via iPhone
    符合国产的刻板印象了
    Rorysky
        9
    Rorysky  
       5h 43m ago
    @raolight 一定得支持断点续传,毕竟整个仓库可能很大
    Biem
        10
    Biem  
       4h 36m ago
    @raolight 你还得谢谢祂
    skadi
        11
    skadi  
       2h 16m ago
    你还得谢谢祂
    timnotom
        12
    timnotom  
       1h 21m ago
    还好没用,用的是 pi, codex
    auin
        13
    auin  
       41 mins ago
    @raolight 我真是谢谢他,刚用了几天 zcode ,这下彻底垮了。
    dragonszy
        14
    dragonszy  
       33 mins ago
    codex 被降智,用了 zcode ,结果来个这事儿。气的想让 agent 来走个集体诉讼了。
    Ipsum
        15
    Ipsum  
       28 mins ago via Android
    你没有私钥,怎么解包别人公钥加密的密文?
    KagurazakaNyaa
        16
    KagurazakaNyaa  
       24 mins ago
    @Ipsum 看正文,因为它是“本地生成”的公私钥对
    CatCode
        17
    CatCode  
       5 mins ago
    我其实不是很懂:为什么涉密的项目要使用非本地模型进行 Vibe coding/AI 辅助编程?
    这里我说的“涉密”还包括了商业秘密、公司明确了要保密的内容、个人暂时不想公开的代码等。

    即使不上传本地仓库,对话上下文中也是包含了大量代码信息的。现在公开提供的大语言模型应该是几乎没有完全使用了隐私计算的。
    jacketma
        18
    jacketma  
       5 mins ago
    @Ipsum OP 的意思用本地生成的公钥替换了 zcode 默认传入的公钥,然后再解包 zcode 压缩的数据,真相大白
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2825 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 14:55 · PVG 22:55 · LAX 07:55 · JFK 10:55
    ♥ Do have faith in what you're doing.