GMAsia
    🇨🇳中国·AI 新闻·2026年9月29日·来源: Tech Node

    数据上传争议后,智谱AI的ZCode删除数据并宣布赔偿

    智谱AI宣布解决其ZCode AI编码工具的数据上传争议,此前有开发者报告未经授权的工作区上传。该公司确认所有受影响的云端数据已被删除,此过程已由两家第三方机构验证,并为用户推出了赔偿方案。

    Nexa 摘要

    争议始于一位开发者在ZCode的本地目录中发现一个313MB的加密文件,逆向工程显示其中包含整个用户工作区,包括项目源代码和Git历史记录。开发者质疑这些数据是如何被上传的,特别是据报该功能在早期版本中默认启用,且没有明确的禁用选项,一些用户报告即使调整了隐私设置后仍持续尝试上传。

    对于企业开发者而言,此问题不仅限于产品功能,更直接关乎其代码资产的安全性,据报导致一些公司停止使用该工具。智谱AI在72小时内作出回应,承认上传机制未充分披露。随后,该公司发布了ZCode版本3.14.0,移除了生成和上传存储库快照的相关路径,并随后开源了ZCode的代码。

    智谱此后确认已从其阿里云OSS存储桶中删除所有受影响的数据对象,并获得中国信息通信研究院和绿盟科技的验证。展望未来,ZCode将采用“除非用户发起,否则不进行上传”的方法,这意味着代码和项目文件将保持本地,除非主动上传。此次技术修复还附带了赔偿方案,包括为用户提供免费的Token积分。

    分享这篇文章

    原文报道: Tech Node我们不转载全文, 阅读原文 →

    相关文章

    6 则