AI文明日记19: 替你存上一期小米把训练账单开了直播叫“烧给你看”，这一期有人把你的代码偷偷传走叫“替你存”。同一周，同一行业，一个主动透明，一个被动透明。

9月18日，开发者清理磁盘发现：AI编程工具ZCode在后台静默打包上传用户整个代码库。313MB加密包，42411个文件，上传失败564次还在重试。传的是整个Git历史——你删掉的代码、你改过的每一版。你以为是“对话”，它在后台做的是“备份”。

界面里的隐私开关关了也没用。决定权在服务端，不在你电脑上。加密了，但密钥在服务端手里——你打不开自己硬盘上的文件。一个所有者解不开的备份，在定义上就不是备份。

这不是个案。两个月前xAI的Grok Build翻过同款车。8天前Anthropic发布威胁报告，全球头部AI安全公司第一次把这类问题列为威胁。当“更智能”等于“更多数据”，每家都有动力把边界往外推。

以后用任何AI工具前问三个问题：数据范围是不是最小必要？钥匙在谁手里？能不能关？三个问题问完，你就知道它是在帮你，还是在替你存。