ZCode被曝偷传代码 智谱道歉也没有用 企业发函追责

　　在智谱AI编程工具ZCode被曝未经用户许可上传用户数据后，智谱AI回应并道歉，但这场风波还没有完。

　　9月20日，太原承明科技有限公司向智谱AI发出正式函件，就ZCode客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项整改与问责要求，并保留采取法律行动的权利。

　　智谱ZCode“偷传代码”风波

　　ZCode是智谱AI开发的AI编程工具，围绕“ZCode偷传代码”的争议最早于9月18日由社区用户曝光。

　　技术博主ferstar发文称，只要用户登录了智谱ZCode账号，ZCode就会在后台把整个工作项目连同完整的修改历史打包加密，上传至云端服务器。

　　起因是，该博主发现了一个313MB的加密文件，内含约4.2万个文件，其中86.6%是.git历史记录，意味着被删除的密钥、配置和商业痕迹也可能被一并带走。

　　技术分析显示，这套上传机制绕过了密钥过滤和体积限制，因为.git目录的放行优先级更高；加密私钥仅保存在云端，用户即使截获加密包也无法解密。

　　加密所用的RSA公钥由服务端动态下发，私钥仅存于云端，本地用户和客户端本身均无法解密，且界面中没有任何开关可供关闭该上传机制。加密文件的解密钥匙只保存在智谱一侧。

　　当日傍晚，智谱通过ZCode官方社群向受影响用户致歉并发布情况说明。智谱解释称，问题源于“代码库索引”功能，Repo Wiki在生成Wiki页面时可能触发仓库数据上传，并承诺“Wiki页面在云端生成后，相关上传数据会立即销毁，不会保存”。

　　智谱同时宣布将于近期开源ZCode代码库、邀请第三方评估人员审查系统运行情况，并为全体用户额外提供一次周额度重置。

　　然而，承明科技在独立取证后对智谱“已修复”的说法提出明确质疑。

　　承明科技独立取证 追责智谱

　　在独立取证后，承明科技发函，指出上传行为系自动触发、批量发生，所涉数据“并非仅‘代码片段’，而是包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件”，远超ZCode《隐私政策》载明的收集范围。

　　承明科技还发现，尽管客户端已于9月16日更新至3.12.3版本，但在智谱9月18日公开致歉当日凌晨，仍检测到上传行为的发生，由此对“已修复”的实际效果提出质疑。

　　此外，函件指出ZCode客户端的网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，要求智谱说明本次上传的责任主体归属，以及数据是否发生出境传输或境外存储。

　　承明科技在函件中要求智谱于2026年10月10日前以书面形式答复并完成以下事项：

　　·立即停止处理并彻底删除已上传的全部数据及相关衍生数据、缓存与备份；

　　·提供完整的数据处理情况清单；

　　·说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输；

　　·说明加密私钥的保管方式，提供数据被访问、下载、导出的完整操作日志；

　　·就此前公开回应中“销毁”的确切范围作出说明；

　　·出具删除完成证明；

　　·书面承诺不再擅自上传；

　　·依法提供个人信息查阅、复制与解释说明；

　　·指定正式对接渠道；

　　·说明责任主体与数据出境情况，并提供已发布的整改说明原文。

　　承明科技同时声明，保留索赔、向监管部门投诉举报、提起民事诉讼及向司法机关举报的权利。

　　AI编程工具的数据安全隐忧

　　值得注意的是，Zcode这次所暴露的问题，并非行业孤例。

　　2026年7月，工信部网络安全威胁和漏洞信息共享平台曾发布风险提示，指出美国Anthropic公司开发的AI编程工具Claude Code存在安全后门隐患，其内置监控机制可在未经用户同意的情况下向远程服务器回传敏感信息。

　　同月，独立安全研究者cereblab对xAI的Grok Build进行了完整的网络抓包分析，发现Grok Build会把用户的整个项目打包成代码包上传到谷歌的云存储服务，上传范围覆盖所有文件，包括项目中的密码和密钥文件，且没有经过任何脱敏处理。

　　在此之前的5月，以色列网络安全公司RedAccess的研究也显示，AI编程工具正在导致医疗记录、财务数据和财富500强内部文件等大量敏感信息泄露至开放网络。

　　在过去一年，Agent发展迅猛，拿到的权限越来越多，超过了此前任何一类装在个人电脑上的软件，AI工具数据收集的合规性、跨境数据传输的合法性等安全问题也随之而来。

　　对于将核心代码库托付给AI编程工具的企业用户而言，承明科技的这封函件所追问的问题，或许也是整个行业需要共同回答的问题。