zcode

ChainCatcher 消息，国内大模型企业智谱（2513.HK）旗下 AI 编程工具 ZCode 即将正式开源。智谱方面表示，此次开源是回应外界对 ZCode 数据处理担忧的第一步，未来还将推动 ZCode 更加彻底地走向社区化，欢迎外界下载、检查代码，共同参与改进。智谱已邀请中国信息通信研究院对 ZCode 开展安全审计，重点核查数据留存情况，未来还将建立常态化的产品安全漏洞报告机制。经中国信息通信研究院技术评测，确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据；ZCode v3.14.0 客户端已完成安全整改，已移除 Repo Wiki 功能，切断本地仓库快照生成与上传链路。经绿盟科技审查，确认相关数据对象及存储桶本身已删除。智谱方面表示再次向大家致歉，请大家持续监督。此前社交媒体爆料 ZCode 会未经用户许可静默上传用户的编程开发数据。9 月 18 日智谱发布声明称，争议由默认开启的代码库索引功能引发，上传数据仅用于生成 RepoWiki 后即被销毁，已向受影响用户道歉，并将为全体 ZCode 用户额外提供一次周额度重置作为补偿。9 月 20 日，智谱 MaaS 平台宣布近期将上线数据内容不留存功能。

ChainCatcher 消息，太原承明科技有限公司向北京智谱华章科技股份有限公司发函，就其 ZCode 客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项要求，并保留法律追责权利。承明科技指出，智谱虽已就“ZCode 静默上传用户本地仓库数据”公开致歉并称已修复，但独立取证发现上传行为系自动触发、批量发生，包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，远超其《隐私政策》载明的收集范围。客户端虽于 9 月 16 日更新至 3.12.3 版本，但在智谱公开致歉当日凌晨仍检测到上传行为，故对“已修复”的实际效果提出质疑。同时，ZCode 客户端网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，要求说明本次上传的责任主体，以及数据是否发生出境传输或境外存储。承明科技要求智谱于 10 月 10 日前书面答复并完成立即停止处理并彻底删除已上传全部数据及相关衍生数据、缓存、备份，提供完整处理情况清单，说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输，说明加密私钥保管方式及完整操作日志，就此前公开回应中“销毁”的确切范围作出说明，出具删除完成证明，书面承诺不再擅自上传，依法提供个人信息查阅、复制与解释说明，指定正式对接渠道等事项。目前，智谱未就上述函件作出公开回应。