北京
今日，有网友曝光智谱AI编程工具ZCode会静默上传用户本地仓库数据。
网友指出，只要在登录状态，ZCode就会在后台静默把整个工作区，包括完整的git历史、LFS 大文件缓存、reflog 以及全局应用配置，打包加密，直接上传到阿里云 OSS。
而且这个上传机制默认就是常开的，用户很难发现，UI 里没有任何开关能把它关掉。
这意味着只要这个包传上去了，云端拿到的绝不只是你当前工作区的代码，而是这个仓库自打创建以来的全部历史底裤。比如敏感配置和历史 key；本地还没推远端的分支名，直接暴露业务未公开的研发动向等等。更讽刺的是，加密用的 RSA 公钥是服务端动态下发的，私钥只存在云端。也就是说你本地生成的这个加密包，连你自己和客户端本体都解不开。
网友放出了详细的排查过程和证据，此事很快在社区引发激烈讨论。就在刚刚，智谱在Zcode官方社群里进行了回应。官方承认上传了数据。其解释称是“代码库索引”功能导致上传了仓库数据，初衷是为了方便用户，并表示生成wiki页面后，仓库数据会被销毁，不会保存。上线初期该功能默认开启，部分用户因此受到影响，目前相关问题已经修复。
为了打消外界质疑，智谱还宣布近期将开源Zcode代码库，并邀请第三方审查。此外，为了表示歉意，今日Zcode将进行一次免费的周额度重置。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
