新芒xAI 9月20日消息，智谱AI旗下AI编程工具ZCode因代码库索引功能引发数据上传争议。智谱方面向受影响用户致歉，表示相关问题已修复，并计划开源ZCode代码库、引入第三方评估和持续公布审查进展。
关键要点
用户此前反映，ZCode可能在未充分提示的情况下将编程开发数据上传至云端，相关内容可能涉及代码历史、密钥和内部业务信息。智谱方面解释称，代码库索引用于历史版本恢复、回退和Repo Wiki等功能，其中Repo Wiki生成页面时可能触发仓库数据上传。
智谱方面称，Wiki页面在云端生成后，上传数据会立即销毁且不会保存；争议功能上线初期默认开启，目前已经修复。公司还表示将向全体ZCode用户额外提供一次周额度重置。
“用后销毁”属于公司说明，不等同于完成独立审计。开源范围、第三方评估方法、日志留存与历史数据处理情况，仍需等待后续公开结果验证。
新芒xAI评论
对开发团队而言，这次事件的核心不是某项功能是否有用，而是代码离开本地前是否获得了清晰、主动且可撤销的授权。代码仓库可能包含商业机密、凭据和客户信息，默认开启上传不符合最小权限原则。
企业在引入AI编程工具时，应检查数据流向、遥测开关、云端保留策略和子处理方，并对密钥、生产代码与受监管数据设置技术隔离。仅依靠员工阅读产品说明，无法替代组织层面的准入和审计。
智谱承诺开源与第三方评估是修复信任的起点，但最终效果取决于可验证的代码、审查报告与产品默认设置。AI开发工具要进入企业核心流程，透明度本身就是产品能力。
