智谱：ZCode 即将正式开源并开展安全审计

ChainCatcher 消息，国内大模型企业智谱（2513.HK）旗下 AI 编程工具 ZCode 即将正式开源。智谱方面表示，此次开源是回应外界对 ZCode 数据处理担忧的第一步，未来还将推动 ZCode 更加彻底地走向社区化，欢迎外界下载、检查代码，共同参与改进。

智谱已邀请中国信息通信研究院对 ZCode 开展安全审计，重点核查数据留存情况，未来还将建立常态化的产品安全漏洞报告机制。经中国信息通信研究院技术评测，确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据；ZCode v3.14.0 客户端已完成安全整改，已移除 Repo Wiki 功能，切断本地仓库快照生成与上传链路。经绿盟科技审查，确认相关数据对象及存储桶本身已删除。智谱方面表示再次向大家致歉，请大家持续监督。

此前社交媒体爆料 ZCode 会未经用户许可静默上传用户的编程开发数据。9 月 18 日智谱发布声明称，争议由默认开启的代码库索引功能引发，上传数据仅用于生成 RepoWiki 后即被销毁，已向受影响用户道歉，并将为全体 ZCode 用户额外提供一次周额度重置作为补偿。9 月 20 日，智谱 MaaS 平台宣布近期将上线数据内容不留存功能。