智谱ZCode就代码上传问题致歉：将开源代码库并引入第三方审查

9月28日，智谱旗下AI编程产品ZCode公布针对近期代码数据上传争议的新一轮用户补偿方案，同时披露产品整改的最新进展。 根据ZCode发布的信息，此次补偿措施将于9月28日10时30分生效。对于付费用户以及一个月内回归的付费用户，ZCode将赠送4张周额度重置卡和4张5小时额度重置卡，相关权益有效期为一个月。此外，9月28日至10月7日期间，ZCode将面向全体用户，每日将发放“1亿Token×10万份”。ZCode在相关页面中表示，“信任不能一键重置。我们会用每一次改进，慢慢赢回来。” 在公布补偿方案的同时，ZCode再次披露了此前代码数据上传问题的整改情况。官方信息显示，目前仓库快照...

每经记者｜可杨    每经编辑｜张锦河 毕陆名 杜恒峰     9月18日，有开发者发现，智谱AI编程工具ZCode在用户不知情的情况下，将其全量Git历史静默上传至阿里云OSS，事件在开发者社区引发一片哗然。这场风波始于个人开发者ferstar在9月18日凌晨的一篇帖子。其发现ZCode将一个10GB的项目打包加密成313MB的压缩包，其中“几乎全是核心资产”。状态显示，该压缩包曾被尝试上传但失败564次，因此留在了本地。经过逆向分析，ferstar发现，只要用户处于登录状态，ZCode桌面端就会在后台静默把整个工作区加密打包，包括完整的.git历史、LFS大文件缓存、re...

9月21日，港股“大模型第一股”智谱（2513.HK）向界面新闻表示，旗下AI编程工具ZCode即将正式开源，并邀请中国信息通信研究院与绿盟科技开展安全审计。这是继9月18日首次致歉、9月19日推出修复版本之后，智谱第三次就数据隐私争议作出公开回应。 智谱透露，已邀请中国信息通信研究院和绿盟科技两家权威第三方机构完成了首轮核查。其中中国信息通信研究院技术评测确认，涉事的zcode-prod阿里云OSS存储桶当前状态为云端零数据；绿盟科技审查结果显示，该存储桶内全部数据对象及存储桶本身已删除，更新后的ZCode v3.14.0客户端已完成全面整改，Repo Wiki入口及相应生成链路已移除，未...

来源：澎湃新闻澎湃新闻记者 范佳来近期卷入数据隐私安全争议的ZCode，即将迎来开源。9月21日，澎湃新闻记者独家获悉，国内大模型企业智谱（2513.HK）旗下AI编程工具ZCode即将正式开源。对于此前发生的问题，完成整改后，智谱邀请了中国信息通信研究院和绿盟科技(9.240, 0.91, 10.92%)开展安全审计。据了解，经中国信息通信研究院技术评测，确认 zcode-prod 阿里云OSS存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改，已经移除 Repo Wiki 功能，已切断本地仓库快照生成与上传链路。经绿盟科技审查，确认 zcode-prod (阿里云对象...

【TechWeb】一张小红书投诉截图近日在微博等社交平台流传，引发关注。 截图显示，智谱AI创始人、清华大学教授唐杰亲自在小红书平台发起侵权投诉，以“损害企业商誉”为由，要求删除网友“混分巨兽小XX”发布的帖文。投诉以实名方式进行。 唐杰在投诉描述中以“本人唐杰，系智谱公司相关负责人”的身份指出，该用户在无任何事实依据的情况下，通过“code跟copy也差不多嘛，都是c开头偷代码”等表述，捏造智谱ZCode产品存在偷代码、抄袭的虚假事实；并以“唐杰叔叔”“简称tony ma”等说法，将其本人与偷代码行为直接绑定，进行人格贬损。投诉还指出，该帖使用AI合成技术将唐杰肖像与动漫元素结合用于诽谤性语...

21世纪经济报道记者 陈归辞继两个月前xAI编程工具Grok Build被发现将用户整个Git仓库打包上传至谷歌云存储，引发开发者社区激烈反应后，类似争议再次出现在智谱编程工具ZCode身上。近日，有开发者发现，ZCode在其不知情的情况下，将其全量Git历史静默上传到阿里云OSS。号称“安全之盾”的智谱，却被指擅自上传用户数据，有分析人士认为，其或意在拿用户数据训练自家模型。当天，智谱在官方ZCode用户群致歉，承认“Repo Wiki功能在生成Wiki页面时可能会触发仓库数据上传”，但上传的数据会在Wiki页面于云端生成后立即销毁。智谱称，相关问题已经修复，并提出相应弥补方案，包括开源ZC...

9月18日，有开发者发现，智谱ZCode在默认开启“代码库索引”的情况下，会将用户工作区及完整Git历史打包上传至云端；智谱随后致歉，称相关功能用于生成Repo Wiki，上传数据会在页面生成后立即销毁。但这件事情远没有智谱说得那么轻松，他不是一次简单的误操作，也并不是产品功能配置失误，这些都低估了它的严重性。代码泄漏的第一责任人一定是智谱。因为在这背后的原理是，用户使用的是智谱提供的产品，客户端读取什么、上传什么，功能是否默认开启，用户能否拒绝，都由智谱决定。即使问题由某个开源组件、外包团队或者技术供应商引发，智谱也不能将责任转嫁给一段代码。更严重的是，ZCode上传的不是用户主动提交给模型...

转自：红星新闻红星资本局9月20日消息，智谱旗下桌面AI编程工具ZCode“偷传用户代码”风波仍在持续。在ZCode官方18日回应并致歉后，其企业用户太原承明科技有限公司（以下简称“承明科技”）并不“买账”。承明科技于19日晚间公开发函对智谱的回应提出质疑，称已独立取证，发现修复效果存疑，要求智谱作出12项答复。20日，承明科技相关负责人王先生对红星资本局表示，此事对承明科技的合规整改成本与对工具链信任成本造成了影响。并称，智谱已主动联系了他们，沟通正在安排中。此前，有用户爆料称ZCode会“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据。随后，Z...

作为年初登陆港交所的“全球大模型第一股”，智谱的一举一动都在放大镜下。半年时间，它的市值一度突破万亿港元，截至9月18日收盘，其总市值约3803亿港元，就在一周前，智谱刚宣布完成约50亿美元融资，用于下一代GLM模型与算力基础设施。 然而，这两天一场围绕其AI编程工具ZCode的争议，把它推入了另一个聚光灯下。 先是一位开发者发现ZCode会在后台打包项目数据并尝试上传云端，智谱回应称是“代码库索引功能”意外触发并致歉，但官方所说的“数据销毁”并没有得到开发者的认可。紧接着，一家名为承明科技的公司公开发函，同样指控ZCode上传了自家的商业数据，并保留追究法律责任的权利。 这场争议...

一场“偷传数据”风波，让智谱（2513.HK）及其旗下AI代码编辑平台ZCode，成为近几日AI行业热议的焦点。 这起事件的源头要追溯到9月18日。当日，一位名为ferstar的技术博主在其个人博客上发文称，其在清理磁盘时注意到，ZCode平台会在用户处于登录状态时，将用户整个工作区打包加密，直接上传到阿里云OSS。更重要的是，这个上传机制是常开的，用户无法在客户端中将其关闭。 该爆料迅速在业内发酵。当日下午，智谱就在ZCode用户群中发布致歉声明，声明中表示，此次问题源于ZCode的“代码库索引”功能，该功能可以为用户提供历史版本回退、Ropo Wiki等功能，在生成Wiki界面时可...

（文/万肇生 编辑/吕栋）用户的数据被智谱打包上传到了哪里了？就在智谱道歉后，ZCode“偷传数据”争议又烧向了“数据出境”。ZCode界面9月19日晚，太原承明科技有限公司（下称“承明科技”）对外正式公开向北京智谱华章科技股份有限公司（下称“智谱”）发去的函件，就智谱旗下AI编程工具ZCode涉及的代码库数据上传问题，披露了更多信息，同时表示保留进一步采取法律行动的权利。整个项目核心资产差点被偷？据了解，事件可最早追溯至9月18日，个人开发者ferstar于当天凌晨在技术论坛发文称，自己在本地发现了一个大小313MB的加密压缩包，状态文件显示该文件包括了自己某个10G大小的商业项目的几乎全部...

► 文 观察者网心智观察所 2026 年 9 月 18 日，国内各大技术论坛与开发者社群曝出争议事件。一名开发者清理电脑磁盘时，发现智谱 ZCode 这款 AI 编程桌面客户端，在本地隐藏目录留存了数百兆加密数据包。顺着网络请求与本地文件排查，问题浮出水面：用户登录状态下，软件会在后台静默打包加密本地工程工作区并上传云端。更引发技术圈震动的是，上传内容不仅包含项目代码，还囊括版本控制系统完整提交记录、大文件缓存、分支操作记录与敏感环境配置文件；且界面隐私开关无法终止该上传行为。代码是程序员与科技企业的核心资产，未经明示的静默读取触碰行业数据安全红线。舆论发酵后，智谱当日下午回应，承认问题源于新...

金融市场犹如变幻莫测的海洋，时刻涌动着投资与经济政策的波澜，深刻影响着全球经济的走向。在此，芝麻AI为您呈上今日财经热点新闻，全方位覆盖股市动态、经济数据、企业财务状况以及政策更新等关键领域，助您精准洞察金融世界的风云变幻，把握市场脉搏。黄仁勋驳斥AI末日论，称2030年世界末日概率为零 英伟达CEO黄仁勋近期公开反驳AI灭绝风险相关言论，明确表示2030年AI摧毁人类的可能性为零，主张行业应尽可能快地推进AI发展，同时强调不会交付不安全的产品。他认为AI安全属于工程问题，可通过测试、约束与发布前验证管控，无需为所谓的远期风险给全行业发展踩刹车。当前AI行业正围绕发展速度与安全监管展开激烈争论...

作者 | 林克、郑好 过去两年，涉及Agent安全讨论的重心主要放在模型失控、提示词投毒和外部攻击者身上，相比之下，Agent厂商自身的数据行为很少被当作一级风险讨论。 近日曝出的智谱ZCode事件，正在把问题转向了一个此前很少被认真对待的方向，那就是Agent的制造商本身是否也可能成为数据外传的来源。 9月18日，技术博主ferstar发布了对智谱ZCode的逆向分析。他发现只要用户登录了账号，ZCode就会在后台把整个工作项目连同完整的修改历史打包加密，上传至云端服务器。 软件界面缺少真正可用的关闭开关，加密文件的解密钥匙只保存在智谱一侧。智谱很快致歉，称问题源于一项功能默认开启，数据用完...

过去两年，涉及Agent安全讨论的重心主要放在模型失控、提示词投毒和外部攻击者身上，相比之下，Agent厂商自身的数据行为很少被当作一级风险讨论。 近日曝出的智谱ZCode事件，正在把问题转向了一个此前很少被认真对待的方向，那就是Agent的制造商本身是否也可能成为数据外传的来源。 9月18日，技术博主ferstar发布了对智谱ZCode的逆向分析。他发现只要用户登录了账号，ZCode就会在后台把整个工作项目连同完整的修改历史打包加密，上传至云端服务器。 软件界面缺少真正可用的关闭开关，加密文件的解密钥匙只保存在智谱一侧。智谱很快致歉，称问题源于一项功能默认开启，数据用完即销毁，并...

1、智谱AI道歉　　在一款AI编程工具被曝光未经用户许可上传用户的数据后，人工智能科技企业智谱AI已回应并道歉。北京时间9月18日，多名使用人工智能科技企业智谱AI开发的AI编程工具ZCode的用户爆料称，他们发现该工具会未经用户许可，“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据，其中可能有密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息。相关用户还爆料称，这一数据上传的过程不仅无法被用户主动在客户端中取消，而且上传的数据虽经过加密，但用户无法在本地或通过客户端完成解包。这一爆料很快引起了关注，不少用户担心自己的私密开发数据被盗用。　　...

在一款AI编程工具被曝光未经用户许可上传用户的数据后，人工智能科技企业智谱AI已回应并道歉。北京时间9月18日，多名使用人工智能科技企业智谱AI开发的AI编程工具ZCode的用户爆料称，他们发现该工具会未经用户许可，“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据，其中可能有密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息。相关用户还爆料称，这一数据上传的过程不仅无法被用户主动在客户端中取消，而且上传的数据虽经过加密，但用户无法在本地或通过客户端完成解包。这一爆料很快引起了关注，不少用户担心自己的私密开发数据被盗用。对此，智谱AI方面也于1...

感谢IT之家网友 Domado、咩咩洋 的线索投递！ IT之家 9 月 18 日消息，针对社区中有关代码库数据上传的讨论，智谱旗下编程产品 ZCode 今天（18 日）通过智谱官方群组向受影响用户致歉，并发布回应称已第一时间完成自查，相关问题目前已经修复。IT之家从官方的回应获悉，此次问题源于 ZCode 的“代码库索引”功能，该功能旨在帮助用户在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历史版本回退及 Repo Wiki（代码仓库知识库）等功能。Repo Wiki 功能在生成 Wiki 页面（知识库页面）时，可能会触发仓库数据上传。Wiki 页面在云端...

快科技9月18日消息，今天AI社区热议的一件事国内的智谱公司开发的Zcode会偷偷上传用户的代码到云端，引发极大争议，下午智谱公司也公开回应了，承诺后面开源，并给了额度重置。截至发稿时，智谱官方微博等渠道还没发表这个回应，是在用户群里由官方大管家发布的，解释了问题发生的原因，强调上传之后也不会保存用户数据，会立即销毁，并承诺后面会开源Zcode软件。各位 ZCode 用户：今日社区中的相关讨论我们高度重视，第一时间完成自查，先向受影响的用户道歉。现就有关情况说明如下：此次问题源于 ZCode 的“代码库索引”功能。该功能旨在帮助用户在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历...