智谱用户炸了，ZCode被曝偷传代码！官方道歉并补偿

什么叫AI把我喂给它的数据全上传了？

9月18日，智谱旗下AI编程工具ZCode，被开发者曝出会在后台静默上传用户的本地数据，消息迅速传开。

事情的起因颇具戏剧性，一位开发者在清理电脑磁盘时，注意到ZCode在本地占用了大量的存储空间。

顺着目录排查下去，他在快照文件夹里发现了一个体积高达313MB的加密文件。

伴随的记录文件显示，软件扫描了本地一个商业项目，排除依赖文件后，把剩余345MB的内容打包成完整快照，因为网络问题连续564次上传失败，一直卡在重试队列里。

正是这份没传上去的文件，让整条上传链路暴露了出来。

开发者随后解包客户端做进一步分析，发现只要处于登录状态，ZCode就会把整个工作区打包加密，直接传到阿里云的云存储上。

被上传的内容远不止代码本身，还包括项目自创建以来的全部历史记录、大文件缓存、操作日志乃至历史密钥。

此外，这些快照采用非对称加密，本地只有用于加密的公钥，解密所需的私钥则保存在云端。

这意味着，即使用户在电脑里发现了被打包的文件，也无法直接在本地解密查看其中究竟包含了哪些内容。

还有用户发现，即便关闭了软件里的隐私和模型优化开关，上传记录依然存在，这与官方此前不开优化功能就不会上传用户数据的说法直接矛盾。

当天，智谱在ZCode官方社群发布情况说明并致歉。

官方表示此次争议于ZCode的“代码库索引”功能有关。该功能用于在本地生成仓库索引，支撑会话恢复、历史回退和Repo Wiki代码知识库等能力。

其中Repo Wiki在云端生成知识库页面时会触发数据上传，页面生成后相关数据会立即销毁、不会保存。

由于功能上线初期默认开启，部分用户在未充分感知的情况下被上传了数据，目前问题已经修复。

作为后续整改，智谱近期将开源ZCode代码库，邀请第三方机构对系统进行独立审查并持续公开进展，同时为全体用户补偿一次周额度重置。

值得一提的是，智谱近期融资动作频繁，近两个月募资规模突破700亿元。截至9月18日收盘，智谱报780港元/股，上涨5.41%，总市值约3803亿港元。

ZCode是其发力AI编程赛道的主力产品，此刻正处在与竞品贴身竞争的阶段。

有开发者认可开源加第三方审计的整改力度，认为这在同类事件里算得上积极；也有人认为，代码和密钥属于开发者的核心资产，未经明确同意静默上传这件事本身就过了线。

•END•

Question. Write.Narrate. Believe. Become a story.易简传媒的愿景是提问和传播商业故事，让读者更开阔，更聪明。有 2500 万微信粉丝关注我们的账号，欢迎大家关注：