ITCOW牛新网 9月21日消息,智谱AI旗下编程工具ZCode此前被开发者质疑会静默上传本地代码仓库。智谱官方宣布完成产品整改,向全体用户道歉,并且将ZCode项目开源,接受社区监督。

事件起因来自“代码库索引”功能,该功能用于支持版本回退、Repo Wiki代码知识库,功能上线时默认为开启状态,生成Wiki页面时会触发本地仓库数据上传;官方称上传数据云端处理完成后本应销毁,但该行为引发开发者对源代码安全的强烈担忧。
新版本ZCode v3.14.0已经移除Repo Wiki功能,彻底切断本地仓库快照生成与上传链路。经中国信通院、绿盟科技两家第三方机构审计:阿里云OSS存储桶zcode‑prod已经清空全部数据并且删除存储桶,新版客户端不存在本地文件外发路径。智谱承诺不会留存用户上传代码,也没有把这些数据用于模型训练。
智谱同时表示,会建立常态化安全漏洞反馈奖励机制,欢迎开发者持续提交安全问题。完整开源代码托管在GitHub。