🇨🇳中国·AI 新闻·2026年9月29日·来源: Tech Node
数据上传争议后,智谱AI的ZCode删除数据并宣布赔偿
智谱AI宣布解决其ZCode AI编码工具的数据上传争议,此前有开发者报告未经授权的工作区上传。该公司确认所有受影响的云端数据已被删除,此过程已由两家第三方机构验证,并为用户推出了赔偿方案。
Nexa 摘要
争议始于一位开发者在ZCode的本地目录中发现一个313MB的加密文件,逆向工程显示其中包含整个用户工作区,包括项目源代码和Git历史记录。开发者质疑这些数据是如何被上传的,特别是据报该功能在早期版本中默认启用,且没有明确的禁用选项,一些用户报告即使调整了隐私设置后仍持续尝试上传。
对于企业开发者而言,此问题不仅限于产品功能,更直接关乎其代码资产的安全性,据报导致一些公司停止使用该工具。智谱AI在72小时内作出回应,承认上传机制未充分披露。随后,该公司发布了ZCode版本3.14.0,移除了生成和上传存储库快照的相关路径,并随后开源了ZCode的代码。
智谱此后确认已从其阿里云OSS存储桶中删除所有受影响的数据对象,并获得中国信息通信研究院和绿盟科技的验证。展望未来,ZCode将采用“除非用户发起,否则不进行上传”的方法,这意味着代码和项目文件将保持本地,除非主动上传。此次技术修复还附带了赔偿方案,包括为用户提供免费的Token积分。
分享这篇文章
相关文章
6 则AI 新闻
ChatGPT 自定义 GPT 被滥用以投递 ClickFix RAT
We reported on another instance of AI tools being abused for malicious data delivery, highlighting ongoing security concerns.
🇮🇳·AI 新闻
HackerRank 的 AI 面试官让大家一窥未来求职面试的可能模式

🇮🇳·AI 新闻
商业新闻 | 下一个搜索前沿:Ripplix 如何帮助品牌驾驭 AI 发现

🇮🇳·AI 新闻
Anthropic 通过 AWS Bedrock 将 Claude AI 推理引入印度——为何事关重大
AI 新闻
Pankaj Malav 等人推出 Superplug AI:价值 37 美元的应用与软件将于 2026 年 10 月 7 日发布

AI 新闻
