红星资本局9月28日消息 近日,有开发者发文曝光智谱(02513.HK)旗下AI编程工具ZCode存在静默上传代码问题。 28日,ZCode公布针对此问题的新一轮用户补偿方案,同时披露产品整改的最新进展。
![]()
▲资料图 据视觉中国
根据ZCode发布的信息,此次补偿措施将于9月28日10时30分生效。对于付费用户以及一个月内回归的付费用户,ZCode将赠送4张周额度重置卡和4张5小时额度重置卡,相关权益有效期为一个月。
此外,9月28日至10月7日期间,ZCode将面向全体用户,每日将发放“1亿Token×10万份”。ZCode在相关页面中表示,“信任不能一键重置。我们会用每一次改进,慢慢赢回来。”
ZCode再次披露了代码数据上传问题的整改情况。官方信息显示,目前仓库快照上传链路已经移除,涉及的云端数据已经删除,并经第三方核查确认。ZCode同时表示,在用户未主动发起相关操作的情况下,“任何内容都不会离开用户电脑,代码保持在本地”。
此前,ZCode因代码库索引功能引发开发者社区争议。9月18日,有开发者发文曝光智谱旗下AI编程工具ZCode存在静默上传代码问题:登录状态下,客户端会自动打包用户完整工作区源码、Git历史记录等敏感文件加密上传至阿里云OSS,该上传功能默认开启且无关闭入口,引发开发者社区对代码资产泄露的强烈担忧。
事件迅速发酵,当日智谱致歉并修复相关问题,称问题源于 ZCode“代码库索引”的 Repo Wiki功能设计疏漏,在生成页面时可能触发仓库数据上传。由于相关功能上线初期默认开启,部分用户受到影响。
随后智谱加码整改,宣布开源ZCode、引入第三方机构开展安全审计,MaaS平台上线数据不留存功能;后续又公布用户补偿方案,承诺移除仓库快照上传链路,做到用户不主动发起则代码不上云。
截至发稿前,智谱(02513.HK)震荡下行,报618港元,跌幅2.45%,盘中最低探至594港元。
红星新闻记者 王田
编辑 郭庄
审核 冯玲玲
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.