被指偷传代码遭企业发函追责，智谱回应：ZCode将开源

2024年9月21日，被称为港股"大模型第一股"的智谱（2513.HK）通过界面新闻对外宣布，其AI编程产品ZCode将于近期实现完全开源，并已委托中国信息通信研究院及绿盟科技对其执行安全审计。这已是自9月18日首次公开道歉、9月19日发布补丁版本以来，智谱围绕数据隐私纠纷发出的第三轮官方表态。

据智谱介绍，上述两家具有公信力的第三方机构已完成第一轮检测工作。中国信通院的技术评估结论显示，此前存在争议的zcode-prod阿里云OSS存储桶目前处于云端无数据状态；绿盟科技的审查则证实，该存储桶内的所有数据对象及桶体本身均已被清除，升级后的ZCode v3.14.0客户端已实施全面整改，Repo Wiki入口及其关联的生成流程已被彻底去除，未再检出任何能够触发本地仓库快照或向外发送文件的代码路径。

智谱还指出，本次开源仅是应对外界对ZCode数据处理疑虑的首个举措；未来公司将构建常态化的安全运维体系，按月公开发布代码安全审计结果，并搭建透明的产品安全漏洞上报通道，进一步推动产品深度融入开源社区，使开发者能够自主获取、审阅核心源码，协同参与安全性与功能层面的优化迭代。

追溯整起事件的源头，时间回到9月18日——技术博主ferstar在其个人博客上揭露了这一隐患。他在整理本机硬盘过程中偶然注意到，智谱旗下的ZCode桌面端在用户保持登录的状态下，会自动将整个工作区的代码进行压缩加密后推送到阿里云OSS服务。依据其逆向工程分析，被打包上传的内容涵盖当前项目的全部源码、完整的Git提交历史、LFS大文件缓存、reflog日志乃至部分全局开发环境配置，实质上囊括了一个项目最核心的研发成果。

令开发者群体尤为愤怒的是，这一上传行为处于默认激活状态，用户在客户端的设置面板中根本找不到相应的禁用开关；并且加密所使用的RSA公钥是由服务器端实时分发的，对应私钥只存放在云端，用户本人根本无法解开自己本地产生的密文包。该消息一经曝光便在技术社群中快速扩散，大量企业客户开始对自身代码资产和商业机密的防护产生严重忧虑，部分开发者甚至选择暂时搁置使用该工具以排查潜在的数据外泄风险。

**ZCode官方用户群中的致歉公告**

事发当晚，智谱在ZCode官方用户群内发布了道歉声明，首次就此事作出正式解释。智谱方面说明，数据上传系产品中预置的"代码库索引"模块所致，该模块的设计目的是支撑历史版本回溯、对话检查点还原以及RepoWiki代码知识图谱生成等功能，而其中RepoWiki在云端渲染页面时便会启动仓库数据的上传动作。

智谱特别强调，所有被上传的信息 solely 用于Wiki页面的构建，任务结束后即刻销毁，不在云端做持久化保存。对于默认开启却缺乏关闭入口的问题，智谱坦言该功能在灰度阶段未能向用户做出充分提示，也缺少手动禁用的操作界面，现已紧急完成技术层面的修补，切断了相关上传通路。与此同时，智谱列出了三项即时补救方案：开放ZCode全部源代码、主动接受社区监督、聘请独立第三方机构对系统运作进行安全体检并公示进度；此外还向所有ZCode使用者额外赠送一次周配额刷新以示歉意。

次日，ZCode即推送了v3.14.0更新包，变更日志中标注"修复仓库百科异常上传的问题"。但事态并未就此降温。9月19日，太原承明科技有限公司正式致函北京智谱华章，要求其就数据清除情况、私钥管控方式以及是否存在跨境数据传输等事项出具书面回复，并明确保留追索赔偿及提起诉讼的权利。

**承明科技发函内容**

承明科技在函中指出，经公司内部技术团队独立取证核实，ZCode的上传行为属于自动触发、批量执行，涉及的数据范围远超一般意义上的"代码片段"，实际包含了项目全套源代码、系统架构设计方案、版本控制系统的全量历史记录、数据库连接凭据、云服务访问密钥以及员工个人隐私信息等完整归档资料，显著逾越了ZCode《隐私政策》中所界定的数据采集边界。

承明科技进一步提出，虽然智谱宣称已于9月18日完成修复，但其监测系统在当天凌晨仍捕捉到上传流量，由此对整改措施的真实效力和彻底程度表示怀疑。该函件共列出12条具体的质询事项，涵盖公开数据上传的详尽清单、出示全部已传数据的销毁凭证、披露第三方审计方的资质背景与审查覆盖范围、制定面向企业客户的风险评估方案等内容，并郑重声明保留启动后续司法程序的权利。

作为国内领先的大语言模型厂商，智谱不久前刚刚落地一轮新融资，市值位居行业顶端。ZCode是其深耕开发者生态的主力产品线，上市以来依托全仓代码语义理解、智能代码续写、调试辅助等能力，吸引了规模可观的个人及企业用户群体。这款承载着数百万开发者日常工作成果的客户端工具，其数据处理的透明程度直接关乎智谱的品牌公信力根基。

受此风波波及，21日智谱港股盘面上演低开低走走势，截至今日发稿时，其股价已下挫逾4%，报收于每股742.5港元，对应总市值约3620亿港元。