承明科技が智谱 ZCode に対してデータを無断でアップロードした責任を追及する文書を発表しました。

太原承明科技有限公司は北京智谱华章科技股份有限公司に対して、ZCodeクライアントが会社のデータ資産および商業秘密を無断でアップロードした疑いに関して複数の要求を提出し、法的責任を追及する権利を留保しています。承明科技は、智谱が「ZCode静默上传用户本地仓库数据」について公開謝罪し、修正したと述べているものの、独立した証拠収集によりアップロード行為が自動的にトリガーされ、大量に発生していることが確認されたと指摘しています。これには、プロジェクトの完全なソースコード、システムアーキテクチャ、バージョン管理履歴、データベースパスワード、クラウドサービスの証明書および従業員の個人情報などの完全なアーカイブファイルが含まれており、同社の《プライバシーポリシー》に記載された収集範囲を大幅に超えています。

クライアントは9月16日に3.12.3バージョンに更新されましたが、智谱が公開謝罪した当日の早朝にもアップロード行為が検出されたため、「修正済み」の実際の効果に疑問を呈しています。同時に、ZCodeクライアントのネットワークリクエストはシンガポールの主体を指しており、サービス契約の締結主体は北京智谱华章であるため、今回のアップロードの責任主体、およびデータが国外に送信されたか、国外に保存されたかを説明するよう要求しています。

承明科技は智谱に対し、10月10日までに書面で回答し、アップロードされたすべてのデータおよび関連する派生データ、キャッシュ、バックアップの処理を直ちに停止し、完全に削除し、処理状況の完全なリストを提供し、データの行き先、第三者への共有の有無、モデル訓練への使用の有無、国境を越えた送信の有無、暗号化秘密鍵の保管方法および完全な操作ログについて説明し、以前の公開回答における「破棄」の正確な範囲について説明し、削除完了証明書を発行し、無断アップロードを行わないことを文書で約束し、法的に個人情報の閲覧、コピーおよび説明を提供し、正式な接続チャネルを指定することなどを求めています。現在、智谱は上記の書簡に対して公開の回答を行っていません。