中国智谱AI被指控将用户项目文件发送到外部服务器

智谱AI的争议反映了AI编码工具面临的更广泛安全挑战。ZCode据称未经同意自动将整个项目文件（包括修订历史）上传到阿里云，这直接违反了信任。这与其他事件不同，例如Anthropic的Claude Code漏洞需要用户互动才能利用。试图传输10GB数据显示了其风险。

此事件将损害智谱AI在中国企业客户中的地位。对于处理核心内部资料的工具而言，信任至关重要。尽管智谱AI的GLM-5.2模型在全球排名第四，但安全漏洞会削弱其对企业的吸引力。百度或商汤科技等竞争对手可以强调透明的数据处理和强大的安全协议来取得优势。《南华早报》认为这将比模型性能感知更损害信任。

值得关注的是智谱AI的源代码发布和第三方验证。如果审计证实开发人员关于每次查询都会自动传输数据的说法，智谱AI的信誉将进一步受损。该公司必须展现充分的透明度和有效的补救措施，以重新赢得企业信心。