融了650亿的智谱，栽在偷传代码上

程序员清理电脑磁盘时的一次偶然发现，把刚刚完成数笔巨额融资的大模型独角兽智谱AI，推上了风口浪尖。

9月17日晚，一位技术博主在清理MacBook时，发现智谱AI旗下的AI编程工具ZCode在本地悄悄占用了超过700MB空间。顺着目录深挖，他在“checkpoints”的路径下，看到了一个313MB的加密压缩包。状态日志显示，ZCode在未经任何主动提示的情况下，扫描了本地一个345MB的商业项目，打包并尝试上传云端。只因文件过大超出限制，这个加密包在连续上传失败564次后，卡在了本地重试队列里。

如果不是这次意外“堵车”，这后台的静默上传或许至今无人知晓。

伴随更多开发者跟进逆向取证，事态迅速扩大。9月20日，太原承明科技正式向智谱发出律师函，直指ZCode涉嫌非法获取企业源代码、云凭证等核心商业机密，甚至牵扯出敏感的数据跨境传输疑云。

与技术危机形成对照的是，过去八个月里，智谱在资本市场完成了累计650亿元的资金募集。

一边是顶着清华光环、手握数百亿算力弹药的AI超级独角兽，一边却是悄然打包上传用户完整工程的客户端“后门”。当技术野心撞向合规底线，“偷传代码”风波背后，智谱到底在急什么？

智谱偷传代码的隐秘链路

开发者社区拆解被证实，ZCode存在一套极其隐蔽的后台打包上传机制。

「快马财媒」发现，只要用户处于登录状态，客户端就会在后台自动抓取用户本地打开的项目工程，打包成tar.gz压缩包，使用AES-256-CTR算法进行本地加密。最蹊跷的是加密密钥的处理：客户端向智谱服务器请求凭证，服务器下发RSA公钥对对称密钥进行二次封装，随即将加密包直传至阿里云对象存储（OSS）。

也就是说，解密所需的私钥只保存在智谱的远端服务器上。即使开发者在自己的电脑硬盘里截获了这个文件，本地用户和客户端本身也完全无法解包查看。自己的代码被打包带走，自己却连看一眼里面装了什么的权利都被剥夺了。

更让开发者愤怒的，是被打包内容的边界完全失控了。

根据本地留存的文件清单抽样，在一次包含42411个文件的抓包样本中，真正的源代码和文档仅占约13.4%，86.6%的数据全部来自于隐藏的.git版本控制目录。软件工程中，.git目录是整个工程的“底裤”，它不仅完整记录了每一次代码修改、未推送的分支和操作日志，更致命的是，很多程序员在早期提交中不慎写进代码、随后虽然在最新版中被删除但依然保存在历史版本中的数据库账号密码、API私钥、云服务AccessKey以及内网域名，全被打包带走。

产品设计上，ZCode更是被质疑剥夺了用户的知情权与选择权。

面对技术质疑，最初有声音猜测是否是用户误开了“数据优化计划”。但逆向结果显示，界面开关形同虚设：关闭“体验优化”，仅仅是标记数据不用于模型训练。关闭“仓库快照索引”，也仅仅控制云端是否建索引。没有任何一个界面开关能够阻止客户端在本地打包并向云端上传数据。甚至开发者手动强行删除那个313MB的本地快照包后，仅隔半小时，客户端又在后台重新生成了一份，将上传失败的计数刷新到了第565次。

9月18日晚，智谱官方发布致歉声明承认了上传行为的存在。智谱将原因归咎于“代码库索引”功能，称该功能原是为了支持会话检查点恢复、历史版本回退和Repo Wiki（仓库百科）等能力，而Repo Wiki在云端生成知识库时触发了代码上传；官方强调，Wiki页面在云端生成后，相关上传数据会“立即销毁，不会保存”，并承诺开源ZCode代码库、引入第三方审计并为用户补偿一周额度。

但这番单方面声明，并未能平息业界疑虑。9月20日，太原承明科技公开发函追责，承明科技指出，经过独立技术取证，公司在8月28日至9月14日期间，有超过6个工作区遭到ZCode上传，最大单个体积达到391.94MB。在智谱9月18日公开发布道歉声明当天，其内网依然监测到了ZCode的上传行为，直接戳穿了官方所谓“问题已修复”的说法。

承明科技在函件中向智谱下达了10月10日前书面答复的最后通牒，要求其出具物理删除证明、披露操作日志、解释私钥保管与跨境传输情况，并保留向监管部门举报与提起诉讼的权利。

至此，一场原本被包装为“产品体验优化”的技术失误，演变成了一家大模型领军企业面临的商业信誉与合规危机。

8个月狂揽650亿背后

自从2026年1月成功IPO以来，智谱在资本市场的吸金能力非常恐怖。1月港交所敲钟上市募资约49亿港元后，智谱在7月完成首轮配售募资40亿美元，9月再次完成一笔50亿美元的股权融资。短短八个月，智谱从二级市场与国际财团手中募资650亿元。

一家大模型独角兽，为何需要以近乎“抢钱”的形式连续巨额融资？

在今年9月中旬的投资者沟通会上，智谱首席科学家唐杰直言：智谱的算力缺口已经扼住了收入的喉咙。

今年2月智谱发布新一代基座大模型GLM-5后，全球调用量迎来爆发式激增，但喜悦仅仅持续了几天。在发布当周，智谱的自建与租用算力储备便全线告罄，甚至被迫在官网紧急停售主力订阅产品Coding Plan。

为了解决异构算力适配问题，智谱甚至火线收购了中科加禾，靠着全栈编译优化技术在国产芯片上“抠算力”，端到端吞吐能力硬生生提了数倍，但依然无法阻挡算力缺口的持续扩大。

在大模型赛道，算力即生命。智谱内部曾算过账，要建设10万P的顶尖算力池，前期固定资本开支至少需要300亿元。按照规划，这笔算力的40%必须死磕在下一代前沿大模型的训练研发上，属于纯研发消耗。剩下60%用于对外承接商业化推理订单。

按照管理层推演，高推理性价比加上60%的利用率，全价计算一年能带来400亿元的收入，理论毛利可达80%，不仅能收回算力基建投资，还能自负盈亏覆盖训练开支。

但现实与理想之间，往往差距巨大。

从基本面看，过去四年半，智谱累计烧掉的真金白银已超过100亿元。尽管管理层在最新的电话会上将2026年末的年度经常性收入指引由24亿美元上调至30亿美元，但公司始终无法给出一个明确的盈利时间表。

二级市场也对这种“用巨额融资换算力规模”的传统叙事，逐渐失去耐心。截至9月中旬，智谱的股价相较历史高位已重挫超过70%，9月单月市值就蒸发了35%，折合近2000亿港元。即便当前股价依然在780港元附近徘徊、总市值维持在3800亿港元的高位，但极高的市盈率与市销率倍数，意味着资本市场对智谱每一次业务交付的容错率都极低。

正是在这种“算力不能断、但盈利遥遥无期”的重压下，ZCode这类端侧Agent工具承载了远超普通软件的战略重任。

所以，如果智谱不能在10月10日的最后期限前，把数据流向、权限控制与删除日志放在阳光下接受市场审视，那么智谱随时可能因这道“后门”遭遇反噬。