智谱宣布AI编程工具ZCode将开源，邀请机构开展安全审计

一场有关“上传代码”的隐私风波，将中国大模型巨头智谱卷上了舆论的风口浪尖。此前有社交媒体爆料称，智谱（2513.HK）旗下AI编程工具ZCode会未经用户许可“静默上传”其编程开发数据至第三方云服务器。有技术博主发帖称，只要登录ZCode账号，软件就会在后台把用户整个项目工作区连同完整的背后信息文件夹打包加密后传至云端，打包文件中“几乎全是核心资产”。还有开发者发现，即便在ZCode的设置界面手动关闭数据上传开关，后台进程仍在持续上传数据。事件在开发者群体中引发广泛关注。9月18日，智谱迅速发布声明回应：有关数据隐私的争议，源于ZCode一个名为“代码库索引”的功能——该功能上线后即为默认开启...

智谱回应数据隐私争议：ZCode即将正式开源，并开展安全审计 9月21日，据澎湃新闻，国内大模型企业智谱（2513.HK）旗下AI编程工具ZCode即将正式开源。智谱方面表示，此次开源是回应外界对ZCode数据处理担忧的第一步；未来还将推动ZCode更加彻底地走向社区化，欢迎外界下载、检查代码，共同参与改进。在安全性方面，智谱透露，已邀请中国信息通信研究院对ZCode开展安全审计，重点核查数据留存情况。未来还将建立常态化的产品安全漏洞报告机制，欢迎开发者伙伴共同检查、反馈问题，平台将根据问题严重等级给予相应回报。 软银考虑发行超110亿美元垃圾债，用于加码投资OpenAI 据报道，软银集...

每经记者｜可杨    每经编辑｜张锦河 毕陆名 杜恒峰     9月18日，有开发者发现，智谱AI编程工具ZCode在用户不知情的情况下，将其全量Git历史静默上传至阿里云OSS，事件在开发者社区引发一片哗然。这场风波始于个人开发者ferstar在9月18日凌晨的一篇帖子。其发现ZCode将一个10GB的项目打包加密成313MB的压缩包，其中“几乎全是核心资产”。状态显示，该压缩包曾被尝试上传但失败564次，因此留在了本地。经过逆向分析，ferstar发现，只要用户处于登录状态，ZCode桌面端就会在后台静默把整个工作区加密打包，包括完整的.git历史、LFS大文件缓存、re...

每经记者｜可杨    每经编辑｜毕陆名     一场围绕代码上传的数据安全争议，将智谱旗下AI编程产品ZCode推至舆论中心。近日，有开发者发文称，ZCode会将工作区快照打包，其中包含完整的Git历史，并将加密后的数据上传至阿里云对象存储服务（OSS）。围绕ZCode代码及Git历史数据上传争议，智谱近日回应称，社区提及的相关代码数据不会留存，公司也从未将其用于模型训练。智谱方面表示，ZCode已于今日（9月21日）正式开源，接受开发者检查与社区共建。此外，智谱MaaS平台宣布近期上线“数据内容不留存”功能，企业和开发者开通该功能后，可在模型调用完成后减少平台侧数据持久化保...

登录新浪财经APP 搜索【信披】查看更多考评等级 界面新闻记者 | 伍洋宇界面新闻编辑 | 文姝琪9月21日，针对近期饱受争议的ZCode产品安全问题，港股“大模型第一股”智谱（2513.HK）向界面新闻表示，公司已完成整改并正式将ZCode开源至GitHub，以代码开放接受社区监督，并已邀请第三方开展安全审计。另外，公司日前表示将上线数据内容不留存功能，以减少模型调用内容在平台侧的持久化留存。这是继9月18日公开致歉、9月19日...

近日有报道显示，多名使用人工智能科技企业智谱开发的AI编程工具ZCode的用户称，发现该工具会未经用户许可，“静默上传”用户的编程开发数据到第三方云服务器，且上传的数据包括整个编程开发过程的历史数据，其中可能有密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息。记者21日获悉，智谱宣布ZCode正式开源，并就此前社区关注的数据安全问题完成整改。中国信息通信研究院与绿盟科技(9.320, 0.99, 11.88%)分别开展安全审计，确认zcode-prod阿里云OSS存储桶及全部数据对象已删除，处于云端零数据状态；ZCode v3.14.0已移除Repo Wiki及本地仓库快照上传链路。智...

红星资本局9月21日消息，近日，智谱旗下AI编程工具ZCode被指存在“静默上传用户本地仓库数据”的问题，引发外界关注。今日记者从智谱获悉，相关问题源于默认开启的“代码库索引”功能，数据主要用于生成Repo Wiki，目前相关机制已修复。公司已完成整改并正式将ZCode开源至GitHub，以代码开放接受社区监督。智谱还邀请中国信息通信研究院与绿盟科技开展安全审计，确认zcode-prod阿里云OSS存储桶及全部数据对象已删除，处于云端零数据状态；ZCode v3.14.0已移除Repo Wiki及本地仓库快照上传链路。▲图据视觉中国除开源外，智谱还将叠加“0数据留存”。20日晚间，智谱对外宣布...

9月21日，港股“大模型第一股”智谱（2513.HK）向界面新闻表示，旗下AI编程工具ZCode即将正式开源，并邀请中国信息通信研究院与绿盟科技开展安全审计。这是继9月18日首次致歉、9月19日推出修复版本之后，智谱第三次就数据隐私争议作出公开回应。 智谱透露，已邀请中国信息通信研究院和绿盟科技两家权威第三方机构完成了首轮核查。其中中国信息通信研究院技术评测确认，涉事的zcode-prod阿里云OSS存储桶当前状态为云端零数据；绿盟科技审查结果显示，该存储桶内全部数据对象及存储桶本身已删除，更新后的ZCode v3.14.0客户端已完成全面整改，Repo Wiki入口及相应生成链路已移除，未...

来源：澎湃新闻澎湃新闻记者 范佳来近期卷入数据隐私安全争议的ZCode，即将迎来开源。9月21日，澎湃新闻记者独家获悉，国内大模型企业智谱（2513.HK）旗下AI编程工具ZCode即将正式开源。对于此前发生的问题，完成整改后，智谱邀请了中国信息通信研究院和绿盟科技(9.240, 0.91, 10.92%)开展安全审计。据了解，经中国信息通信研究院技术评测，确认 zcode-prod 阿里云OSS存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改，已经移除 Repo Wiki 功能，已切断本地仓库快照生成与上传链路。经绿盟科技审查，确认 zcode-prod (阿里云对象...

新浪科技讯 9月21日上午消息，针对ZCode此前引发的代码数据上传争议，智谱宣布今日正式开源，把代码交给开源社区监督。中国信通院和绿盟科技(9.350, 1.02, 12.24%)也完成了对ZCode产品的第三方安全审计，报告确认相关阿里云OSS存储桶及全部数据对象已删除，ZCode v3.14.0已移除Repo Wiki功能及仓库快照生成、上传路径。 　　智谱还宣布MaaS平台上线“数据内容不留存”功能，承诺模型调用输入、输出不进行静态存储，降低企业敏感数据长期留存风险。公司称将建立常态化安全漏洞报告机制，持续公布产品安全审查结果。 　　公司表示，开源是回应用户关切、提升产品透明度的重要一...

IT之家 9 月 21 日消息，智谱 ZCode 今日宣布，针对社区反馈的 ZCode 产品安全问题，官方已经完成整改，并向所有用户道歉。智谱已将 ZCode 开源 ，把代码交给社区监督，让 ZCode 变得开放、透明。据IT之家 9 月 18 日报道，针对社区中有关代码库数据上传的讨论，智谱旗下编程产品 ZCode 通过智谱官方群组向受影响用户致歉，并发布回应称已第一时间完成自查，相关问题目前已经修复。官方称此次问题源于 ZCode 的“代码库索引”功能，该功能旨在帮助用户在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历史版本回退及 Repo Wiki（代码仓库知识库）等功能。...

9月21日消息，国内大模型企业智谱（2513.HK）旗下AI编程工具ZCode即将正式开源。智谱方面表示，此次开源是回应外界对ZCode数据处理担忧的第一步；未来还将推动ZCode更加彻底地走向社区化，欢迎外界下载、检查代码，共同参与改进。在安全性方面，智谱透露，已邀请中国信息通信研究院对ZCode开展安全审计，重点核查数据留存情况。未来还将建立常态化的产品安全漏洞报告机制，欢迎开发者伙伴共同检查、反馈问题，平台将根据问题严重等级给予相应回报。（澎湃新闻）

近期卷入数据隐私安全争议的ZCode，即将迎来开源。9月21日，澎湃新闻记者独家获悉，国内大模型企业智谱（2513.HK）旗下AI编程工具ZCode即将正式开源。对于此前发生的问题，完成整改后，智谱邀请了中国信息通信研究院和绿盟科技开展安全审计。据了解，经中国信息通信研究院技术评测，确认 zcode-prod 阿里云OSS存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改，已经移除 Repo Wiki 功能，已切断本地仓库快照生成与上传链路。经绿盟科技审查，确认 zcode-prod (阿里云对象存储OSS) 内全部数据对象及存储桶本身已删除。ZCode v3.14.0 ...

上传代码风波发酵近72小时后，智谱道歉了。 9月21日早间，智谱旗下AI编程平台ZCode发文称，针对社区反馈的ZCode产品安全问题，已经完成整改，并向所有用户道歉。 智谱方面还表示，已将ZCode开源（https://github.com/zai-org/ZCode），把代码交给社区监督，让ZCode变得开放、透明。 此外，智谱将建立常态化的产品安全漏洞机制，开发者检查和反馈问题后，平台会根据问题严重程度给予相应回报。 前一天晚上，针对外界争议最大的个人数据安全问题，智谱已经采取行动。 智谱MaaS平台宣布，近期上线数据内容不留存功能，为企业和开发者用户提供更严格的数据...