智谱唐杰，为什么急了？

本来，在中秋假期之前，智谱应该全是好消息。两笔合计将近400亿港元的融资落地、一份业绩非常不错的中报，以及一个全新的 Z.AI 品牌，一切看起来都是欣欣荣的。

直到一位名为ferstar的技术博主曝光了智谱的“偷传数据门”。这位博主发现ZCode将一个10GB的项目打包加密成313MB的压缩包，其中“几乎全是核心资产”，而且，只要用户处于登录状态，ZCode桌面端就会在后台静默把整个工作区加密打包，包括完整的.git历史、LFS大文件缓存、reflog以及全局应用配置，并将其直接上传到阿里云OSS。

“更讽刺的是：加密用的RSA公钥是服务端动态下发的，私钥只存在云端。你本地生成的那份几百兆的密文，连你自己和客户端本体都解不开。”

“偷传数据门”一出，舆论哗然，影响之大，以至于唐杰本人的名字都出现在了小红书的投诉后台上。舆情处理之急，可见一斑。

“偷传数据门”本身没有什么可洗的，不管有没有窃取隐私的动机，“偷传数据”的事实是存在的，智谱的道歉和补救也不可谓不及时，不仅前后两次致歉，还请了信通院和绿盟科技两个第三方见证，试图弥补此次事件造成的用户信任缺失。

但是，正如著名辽北狠人彪哥所说的那样：

时光难以倒流，就算“锁住营养”的借口再充分，豆角也不能不炖熟。就算有再多解释理由，已经发生的信任损伤也难以彻底抹平。

核心问题在于：智谱这次恰恰是在最不该出错的业务环节出现重大纰漏。

在整个业务链条的逻辑上来看，Zcode并非一个普通的“插件式”存在，而是关系到智谱商业模式演进的重要关键节点。

很多人可能忽视了智谱在中报中曾经有过这样一个表述：

“Coding成为Token消耗与云端收入增长的第一个规模化入口。这一步的意义不只在增速。收入从一次性确认转为持续发生，本公司第一次拥有了可预测的经常性收入。”

“第一个”、“第一次”，这两个充满颠覆性的词语出现在智谱这样一个已经成功上市的企业财报中其实并不常见，这也足以见证Coding对于智谱的重要性。

以往，智谱的收入大头是在本地化部署，简而言之就是“卖模型”，比如把GLM的授权卖给一家公司，对方付一笔钱，装到自己服务器上用，这笔钱就算一次性的收入，下一年还得重新谈。这样的商业模式显而易见是不稳定的，也就是智谱所说的“一次性确认”模式。

现在，在智谱所有产品里，编程场景（ZCode及其背后的Coding Plan）最先做到了“大量用户持续付费、持续调用”，不再是“偶尔买一次”的交易行为，这对智谱来说极其重要，因为资本市场往往愿意给“经常性收入占比高”的公司更高的估值。

如果说Coding是智谱实现从“卖模型”到“卖调用”再到“卖订阅”的跃迁阶梯的话，那ZCode就是实现这个跃迁过程中至关重要的一环，有了ZCode的存在，智谱才能实现从GLM编码能力从模型指标变成可落地工程闭环。

在近期的投资者交流会上，智谱透露，ZCode目前用户数已突破200万，已跻身国内前三Coding Agent之一。

从财务上来看，Zcode的重要性也不言而喻，其作为重要入口的“开放平台及API”产品线是智谱财报能够翻身的决定性力量。

在去年的上半年，这部分业务还只是智谱整个大盘中的“小卡拉咪”——收入只有0.29亿，而且处于微亏的状态，但是到了今年的中报，这部分业务已经迎来爆炸性增长——收入暴增2735.7%至8.25亿，利润更是扭亏为盈，赚了2.03亿。

而且，智谱MaaS平台到8月底按月份折算的年度收入规模达到16亿美元，Coding Plan等编程调用增长被列为重点。

可以说，没有“开放平台及API”这个产品线的爆发，智谱就不可能财务上迎来快速的增长，在股价上吊打对手MiniMax也就更难以谈起了。

另外，从整个舆论环境来说，智谱此次问题出现的时机也极为尴尬。目前硅谷正在对于AI的安全展开大讨论——除了‌前OpenAI研究员雅各布·考克森警告AI巨头正“拿全人类命运豪赌”，超级智能可能在‌本十年结束前‌导致人类覆灭之外，马斯克、阿莫代伊、奥特曼、哈萨比斯四个人也罕见地集体喊“刹车”。

而且，杨安泽最近也在 CNBC 节目爆料，逃逸的AI 智能体已经在互联网植入自我复制代码并在全网论坛散播，形成可自我增殖的Bot 集群，也就是说，现在某些互联网数据有可能已被污染，无法继续作为 AI 模型训练数据源。

在行业集体喊“刹车”的当下，智谱突然被曝出“默默上传数据门”，就好比当大街上所有人都在大声讨论新能源车是不是自燃风险高的时候，智谱家却突然在后院莫名其妙地冒出了一缕青烟，虽然不至于引起熊熊大火，但总是那么得不合时宜。

融资刚到、模式刚转、硅谷刚喊完刹车，智谱一脚油门踩进了坑里。补丁能打，信任折旧却补不回来。

唐杰大概也没想到，自己名字出现在小红书投诉后台，不是因为GLM-5.3不够强，而是因为一个313MB的压缩包。