“偷传”风波后，深夜宣布整改

9月21日，智谱股价显著下挫，直接导火索是旗下AI编程工具ZCode被曝静默上传用户代码库及Git历史数据，该风波持续发酵。智谱股价今日早盘即承压，盘中一度跌超5%。截至上午10点左右，跌幅收窄至4.23%。

9月18日，开发者ferstar发现ZCode在用户登录状态下，将整个工作区静默打包加密上传至阿里云OSS，包含完整Git历史、LFS缓存及操作记录，且加密私钥仅存云端，用户本地无法解密。智谱当日致歉，将问题归因于“代码库索引”功能默认开启，承诺数据“立即销毁”。

但太原承明科技随后发函追责，指出道歉当日凌晨仍有上传记录，并质疑数据出境至新加坡主体。近400名开发者组成维权群，事件从技术漏洞升级为数据合规与信任危机。

面对持续压力，智谱于9月20日晚宣布MaaS平台将上线“数据内容不留存”功能，并承诺开源ZCode、邀请中国信通院进行安全审计。但这些补救措施尚未扭转市场情绪，今日股价仍以显著跌幅作出回应。

“当然不认可。”开发者张楠在接受《中国新闻周刊》采访时，依然表达了愤怒，不认可智谱目前的整改措施。张楠是企业用户，他的公司使用智谱ZCode已久，九个私仓、四个上线项目、所有的服务器凭据，目前都已被打包上传。张楠已经和法务固定证据目录，先发函，后续考虑起诉。

从时间线看，“偷传数据风波”发酵后，智谱在事件曝光后的动作可归纳为五步：第一步，公开致歉并归因于“代码库索引”功能；第二步，修复机制，移除Repo Wiki及上传链路；第三步，邀请中国信通院和绿盟科技进行第三方审计，确认云端数据已删除；第四步，正式开源ZCode，接受社区监督；第五步，宣布MaaS平台“数据内容不留存”功能，并建立漏洞反馈与奖励机制。

这些动作覆盖了技术修复、外部审计、代码透明、数据政策调整和社区治理五个层面，显示出智谱试图系统性回应开发者关切。但信任重建并非一蹴而就。开源代码能否被有效审查、“数据内容不留存”功能能否真正落地、漏洞反馈机制能否持续运转，仍需时间检验。对于开发者而言，智谱的整改动作是必要的第一步，但最终能否重新赢得信任，取决于这些承诺能否转化为可验证、可追责的长期实践。

浙江大学网络空间安全学院副教授张秉晟‌解释，智谱目前的处理措施意味着，数据不落盘，但是在执行过程中还是有数据泄露风险的。在保护数据隐私上，这些做法肯定有作用，然而，他认为：“我们现在讨论的不是有没有作用，应该是哪里还不够。数据不留存，不代表数据没有出域。”

张楠认为，智谱把“主观的窃取用户数据”当作索引功能bug，但是索引和Git全历史是两回事，一个是字典目录，一个是整本字典还包括以前的版本。“上传索引并没有什么危害，但是上传整个Git历史记录带有明显的主观行为，而且最终上传目的地是香港的阿里云OSS存储桶，这还涉及数据非法出境。第三方审计的存储桶已空，这不叫审计，审计要审计存储桶的流量历史，删除之前的流量活动。现在Zcode工具开源后，还是新建的仓库。开源的版本不是最初的版本，这样的开源一点意义没有。”

他强调，犯错的不是Zcode，犯错的是Zcode后面的人，只有相关责任人承担了应该承担的法律责任，才能真正解决问题。