GMAsia
    🇨🇳中國·AI 新聞·2026年9月29日·來源: Tech Node

    數據上傳爭議後,智譜AI的ZCode刪除數據並宣佈賠償

    智譜AI宣佈解決其ZCode AI編碼工具的數據上傳爭議,此前有開發者報告未經授權的工作區上傳。該公司確認所有受影響的雲端數據已被刪除,此過程已由兩家第三方機構驗證,並為用戶推出了賠償方案。

    Nexa 摘要

    爭議始於一位開發者在ZCode的本地目錄中發現一個313MB的加密文件,逆向工程顯示其中包含整個用戶工作區,包括項目源代碼和Git歷史記錄。開發者質疑這些數據是如何被上傳的,特別是據報該功能在早期版本中預設啟用,且沒有明確的禁用選項,一些用戶報告即使調整了私隱設定後仍持續嘗試上傳。

    對於企業開發者而言,此問題不僅限於產品功能,更直接關乎其代碼資產的安全性,據報導致一些公司停止使用該工具。智譜AI在72小時內作出回應,承認上傳機制未充分披露。隨後,該公司發佈了ZCode版本3.14.0,移除了生成和上傳儲存庫快照的相關路徑,並隨後開源了ZCode的代碼。

    智譜此後確認已從其阿里巴巴雲OSS儲存桶中刪除所有受影響的數據對象,並獲得中國信息通信研究院和綠盟科技的驗證。展望未來,ZCode將採用「除非用戶發起,否則不進行上傳」的方法,這意味著代碼和項目文件將保持本地,除非主動上傳。此次技術修復還附帶了賠償方案,包括為用戶提供免費的Token積分。

    分享這篇文章

    原文報道: Tech Node我們不轉載全文, 閱讀原文 →

    相關文章

    6 則