智谱ZCode官宣开源:泄露代码无留存,未用于模型训练

PChome | 编辑: 邸天宇 2026-09-21 09:56:07

PChome 9月21日消息,智谱旗下AI编程工具ZCode宣布正式开源,代码库已托管至GitHub的zai-org/ZCode仓库,接受社区审查。

PChome 9月21日消息,智谱旗下AI编程工具ZCode宣布正式开源,代码库已托管至GitHub的zai-org/ZCode仓库,接受社区审查。此举直接回应近期“静默上传用户代码”的争议:此前有开发者逆向发现,客户端在登录状态下会自动打包工作区,包括源码、Git历史及配置类文件,加密后传至阿里云OSS,触发点被官方归为“代码库索引”中的Repo Wiki功能,且上线初期默认开启。

整改后,ZCode v3.14.0已移除Repo Wiki入口,切断本地仓库快照生成与上传链路。智谱同步引入两家第三方机构复核:中国信通院评测确认zcode-prod阿里云OSS存储桶处于“云端零数据”;绿盟科技审查确认该桶内全部数据对象及存储桶本身已删除,未发现可再次触发快照或文件外发的功能路径。官方同时承诺,社区提及的代码数据无服务端留存,也从未用于模型训练。

除开源外,ZCode将建立常态化漏洞报告机制,按问题严重程度向报告者给予回报。MaaS平台侧也上线“数据内容不留存”选项,模型调用输入输出不再做静态存储。不过,涉事时长、受影响仓库范围、历史备份是否彻底清空等细节仍未完全公开,企业用户维权与跨境传输质疑也在持续,开源只是重建信任的第一步。

说明:所有图文均来自网络,版权归原作者所有,如果侵犯您的权益,请联系我们删除。

每日精选

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑