智谱ZCode“偷传用户代码”风波持续发酵，承明科技发函提出12问：修复有效？……

红星资本局9月20日消息，智谱旗下桌面AI编程工具ZCode“偷传用户代码”风波仍在持续。

在ZCode官方18日回应并致歉后，其企业用户太原承明科技有限公司（以下简称“承明科技”）并不“买账”。承明科技于19日晚间公开发函对智谱的回应提出质疑，称已独立取证，发现修复效果存疑，要求智谱作出12项答复。

20日，承明科技相关负责人王先生对红星资本局表示，此事对承明科技的合规整改成本与对工具链信任成本造成了影响。并称，智谱已主动联系了他们，沟通正在安排中。

此前，有用户爆料称ZCode会“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据。随后，ZCode官方发布回应并致歉，承认问题源于默认开启的“代码库索引”功能。

今日，红星资本局向智谱发去采访问题，相关人员就此事回应称“不实消息”。

一企业发函要求作出12项答复

9月19日晚，承明科技通过其官方账号称，就“ZCode擅自上传公司数据资产及商业秘密”一事，向北京智谱华章科技股份有限公司发函。

承明科技是智谱ZCode用户，此举与近日智谱ZCode“偷传用户代码”风波有关。此前，有用户爆料称ZCode会“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据。随后，ZCode官方回应并致歉，承认问题源于默认开启的“代码库索引”功能，并称上传的数据只会用于在云端生成Repo Wiki（代码仓库知识库）页面，随后便会被销毁，不会保存。

但承明科技对此并不“买账”。函中提到，承明科技独立取证后发现，上传行为系自动触发、批量发生，并非仅“代码片段”，而是包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，远超其《隐私政策》载明的收集范围。

承明科技还表示，尽管ZCode客户端于9月16日更新至3.12.3版本，但在智谱9月18日公开致歉当日凌晨，仍检测到上传行为发生，因此对修复的实际效果提出质疑。

函中还指出，ZCode客户端的网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，要求智谱说明本次上传的责任主体归属，以及数据是否发生出境传输或境外存储。

最后，承明科技提出12项要求，包括立即停止相关数据处理并彻底删除已上传的全部数据及相关衍生数据、缓存与备份；提供完整的数据处理情况清单；说明数据去向并承诺不再擅自上传等。

智谱工作人员回应：不实消息

公开资料显示，承明科技成立于2026年4月，注册资本20万元，经营范围包括软件开发、人工智能基础软件开发、软件销售及技术服务等。王峰为控股股东，持股比例100%。

今日，红星资本局采访到承明科技相关负责人王先生。对方表示，承明科技是智谱ZCode用户，今年9月使用ZCode 3.12.3版本，用于公司项目代码及相关数据开发。

王先生提到，智谱ZCode“偷传用户代码”风波发生后，公司立即对磁盘进行检查才发现异常上传行为，公司被上传的数据包括6个工作区、34549个文件、约425MB，含源代码、版本控制历史和配置文件。确认后便开始固定证据、评估影响、轮换全部凭证。

对于公司损失，王先生提到，损失评估在逐笔进行中。此事对承明科技的合规整改成本与对工具链信任的成本造成了影响。

对于智谱18日发布的回应和道歉，王先生称，无论叫“索引”与否，用户不知情、默认开启是对方已承认的事实，用途不改变“未经同意处理他人数据”的性质。“生成后立即销毁”需证明而非自证，销毁时间、范围、是否含备份与衍生物、有无留存记录，正是函件要求书面说明的。若确已销毁，欢迎书面确认。

同时，王先生表示，智谱已主动联系了他们，沟通正在安排中。截至目前，尚未收到对函件的书面答复，也未收到数据删除的书面证明。

针对承明科技函件的内容和诉求，今日，红星资本局向智谱发去采访问题，相关人员就此事回应称“不实消息”。

ZCode是一款针对基座模型GLM深度优化的国产编程工具框架。据北京日报报道，8月11日，智谱AI编程产品ZCode宣布全面升级，推动编程智能体从对话辅助走向复杂任务自主交付。智谱表示，ZCode用户数已突破100万。

红星新闻记者 强亚铣 王田

编辑 汪垠涛 审核 任志江