🇨🇳中國·AI 新聞·2026年9月29日·來源: Tech Node
數據上傳爭議後,智譜AI的ZCode刪除數據並宣佈賠償
智譜AI宣佈解決其ZCode AI編碼工具的數據上傳爭議,此前有開發者報告未經授權的工作區上傳。該公司確認所有受影響的雲端數據已被刪除,此過程已由兩家第三方機構驗證,並為用戶推出了賠償方案。
Nexa 摘要
爭議始於一位開發者在ZCode的本地目錄中發現一個313MB的加密文件,逆向工程顯示其中包含整個用戶工作區,包括項目源代碼和Git歷史記錄。開發者質疑這些數據是如何被上傳的,特別是據報該功能在早期版本中預設啟用,且沒有明確的禁用選項,一些用戶報告即使調整了私隱設定後仍持續嘗試上傳。
對於企業開發者而言,此問題不僅限於產品功能,更直接關乎其代碼資產的安全性,據報導致一些公司停止使用該工具。智譜AI在72小時內作出回應,承認上傳機制未充分披露。隨後,該公司發佈了ZCode版本3.14.0,移除了生成和上傳儲存庫快照的相關路徑,並隨後開源了ZCode的代碼。
智譜此後確認已從其阿里巴巴雲OSS儲存桶中刪除所有受影響的數據對象,並獲得中國信息通信研究院和綠盟科技的驗證。展望未來,ZCode將採用「除非用戶發起,否則不進行上傳」的方法,這意味著代碼和項目文件將保持本地,除非主動上傳。此次技術修復還附帶了賠償方案,包括為用戶提供免費的Token積分。
分享這篇文章
相關文章
6 則AI 新聞
ChatGPT 自訂 GPT 遭濫用以傳送 ClickFix RAT
We reported on another instance of AI tools being abused for malicious data delivery, highlighting ongoing security concerns.
🇮🇳·AI 新聞
HackerRank 的 AI 面試官讓大家一窺未來求職面試的可能模式

🇮🇳·AI 新聞
商業新聞 | 下一個搜尋前沿:Ripplix 如何協助品牌駕馭 AI 探索

🇮🇳·AI 新聞
Anthropic 透過 AWS Bedrock 將 Claude AI 推理引入印度——為何事關重大
AI 新聞
Pankaj Malav 等人推出 Superplug AI:價值 37 美元的應用程式與軟件將於 2026 年 10 月 7 日發佈

AI 新聞
