zcode

ChainCatcher 消息，9 月 21 日，網友"張抗抗 kk"在社交平台爆料，智譜創始人、清華大學教授唐傑本人通過小紅書投訴一篇用戶帖子。投訴稱該帖在缺乏事實依據下使用"code 跟 copy 也差不多嘛，都是 c 開頭偷代碼"等說法，捏造智譜 ZCode 存在偷代碼、抄襲傳聞，並以"唐傑叔叔"等稱呼將唐傑與抄襲傳言綁定進行人格貶損，同時利用 AI 技術將唐傑肖像與動漫素材合成置於誹謗語境。投訴方認為內容屬於惡意誹謗及商業詆毀，已損害唐傑個人及智譜 AI 聲譽，請求平台下架筆記並處置發帖用戶。同日智譜宣布，針對社區反饋的獨立桌面 AI 編程客戶端 ZCode 產品安全問題已完成整改，並向所有用戶道歉。公司已將 ZCode 開源，把代碼交給社區監督，接下來將建立常態化產品安全漏洞機制。此前開發者發現 ZCode 存在靜默上傳用戶本地倉庫數據且未提前告知的問題。9 月 18 日智譜曾公開致歉並緊急修復，解釋根源為產品默認開啟且無關閉入口的"代碼庫索引"功能。9 月 20 日，太原承明科技有限公司向智譜發函，控訴 ZCode 擅自上傳公司數據資產與商業秘密，提出維權訴求並保留追究法律責任的權利。

ChainCatcher 消息，智譜旗下 ZCode 正式開源。智譜表示，針對此前社區反饋的產品安全問題，目前已完成整改，並將代碼開源交由社區監督。官方稱，ZCode v3.14.0 已移除 Repo Wiki 功能，切斷本地倉庫快照生成及上傳鏈路。整改完成後，智譜邀請中國信通院和綠盟科技進行安全審計，兩家機構均確認相關雲端數據已清理，新版客戶端未發現可觸發本地倉庫快照或文件外發的功能路徑。針對此前社區關注的代碼數據問題，智譜再次承諾，相關代碼數據「無留存，也從未用於模型訓練」。後續 ZCode 將建立常態化安全漏洞反饋機制，並根據問題嚴重程度向開發者提供相應獎勵。

ChainCatcher 消息，國內大模型企業智譜（2513.HK）旗下 AI 編程工具 ZCode 即將正式開源。智譜方面表示，此次開源是回應外界對 ZCode 數據處理擔憂的第一步，未來還將推動 ZCode 更加徹底地走向社區化，歡迎外界下載、檢查代碼，共同參與改進。智譜已邀請中國信息通信研究院對 ZCode 開展安全審計，重點核查數據留存情況，未來還將建立常態化的產品安全漏洞報告機制。經中國信息通信研究院技術評測，確認 zcode-prod 阿里雲 OSS 存儲桶狀態為雲端零數據；ZCode v3.14.0 客戶端已完成安全整改，已移除 Repo Wiki 功能，切斷本地倉庫快照生成與上傳鏈路。經綠盟科技審查，確認相關數據對象及存儲桶本身已刪除。智譜方面表示再次向大家致歉，請大家持續監督。此前社交媒體爆料 ZCode 會未經用戶許可靜默上傳用戶的編程開發數據。9 月 18 日智譜發布聲明稱，爭議由默認開啟的代碼庫索引功能引發，上傳數據僅用於生成 RepoWiki 後即被銷毀，已向受影響用戶道歉，並將為全體 ZCode 用戶額外提供一次周額度重置作為補償。9 月 20 日，智譜 MaaS 平台宣布近期將上線數據內容不留存功能。

ChainCatcher 消息，太原承明科技有限公司向北京智譜華章科技股份有限公司發函，就其 ZCode 客戶端涉嫌擅自上傳公司數據資產及商業秘密一事提出多項要求，並保留法律追責權利。承明科技指出，智譜雖已就"ZCode 靜默上傳用戶本地倉庫數據"公開致歉並稱已修復，但獨立取證發現上傳行為系自動觸發、批量發生，包含項目完整源代碼、系統架構、版本控制歷史、數據庫口令、雲服務憑證及員工個人信息等完整歸檔文件，遠超其《隱私政策》載明的收集範圍。客戶端雖於 9 月 16 日更新至 3.12.3 版本，但在智譜公開致歉當日凌晨仍檢測到上傳行為，故對"已修復"的實際效果提出質疑。同時，ZCode 客戶端網絡請求指向新加坡主體，而服務協議簽約主體為北京智譜華章，要求說明本次上傳的責任主體，以及數據是否發生出境傳輸或境外存儲。承明科技要求智譜於 10 月 10 日前書面答復並完成立即停止處理並徹底刪除已上傳全部數據及相關衍生數據、快取、備份，提供完整處理情況清單，說明數據去向、是否共享給第三方、是否用於模型訓練及是否發生跨境傳輸，說明加密私鑰保管方式及完整操作日誌，就此前公開回應中"銷毀"的確切範圍作出說明，出具刪除完成證明，書面承諾不再擅自上傳，依法提供個人信息查閱、複製與解釋說明，指定正式對接渠道等事項。目前，智譜未就上述函件作出公開回應。