AI编程软件被指后台打包上传用户项目,智谱致歉称已完成整改并开源、上传数据即时销毁
2026-09-23 09:43 封面新闻
9月19日,ZCode推送3.14.0版本,更新日志写明“修复仓库百科异常上传的问题”;Ferstar发现问题时使用的版本是3.12.3。9月20日晚,智谱MaaS平台另行宣布,近期将上线“数据内容不留存”功能,生效后模型调用的输入、输出不再静态存储。9月21日,ZCode客户端代码开源至GitHub。
GitHub上的ZCode公开仓库显示,其创建于9月20日,只有2个提交、没有版本标签,在文件树中检索,找不到Repo Wiki和上传凭证相关路径,抹平了内部开发历史,外界看到的是整改后版本,出问题时的旧代码已无从比对。
Ferstar在核对开源的代码后称,他找到了检查点功能的实现代码,其核心是在本地调用Git命令做增量比对、元数据存放在本机,不依赖云端。“此前官方拿‘检查点回滚’当理由来解释整仓上传,在源码面前站不住脚。”
9月19日,ZCode的企业用户太原承明科技向智谱发函,提出12项答复要求,并保留索赔、诉讼权利;随后,该公司又发布澄清说明,称函件举证有误、措辞过度,撤回所列主张。9月22日,记者联系到该公司,其技术人员称,此前指出的问题在更新后的版本中已无法复现。
以代码开放接受社区监督
9月21日,智谱公司工作人员向封面新闻记者表示,针对社区反馈的ZCode产品安全问题,公司已完成整改并正式将ZCode开源至GitHub。中国信息通信研究院技术评测确认,zcode-prod阿里云OSS存储桶状态为云端零数据;绿盟科技审查确认,相关存储桶及全部数据对象均已删除。ZCode v3.14.0已移除Repo Wiki入口及生成链路,未发现可触发本地仓库快照或文件外发的功能。
截至发稿,中国信通院和绿盟科技均未公开本次审计的报告或结论。

