智谱ZCode被指静默上传代码后致歉
9月18日，有开发者逆向智谱ZCode桌面AI编程工具后称，只要账号登录，客户端就会在后台静默打包项目工作区，加密上传至阿里云OSS。打包内容包括完整的.git版本历史与本地提交记录，删除后软件会自动重新生成。18日17时44分，智谱在官方飞书社群回应并致歉，称问题源于默认开启的代码库索引，Repo Wiki功能会触发代码上传。智谱称bug已修复，后续将开源ZCode并引入第三方安全审计，并为全部用户补发一次周额度重置。
updated @ 2026-09-23 12:55:24
北京时间9月20日晚上8点左右，智谱旗下AI编程工具ZCode正式公开源代码，项目采用Apache 2.0许可证。
此次开源正值ZCode因被开发者发现存在代码库数据上传行为而引发隐私争议之际。此前，智谱已公开致歉并宣布整改，移除Repo Wiki功能，切断本地代码仓库快照生成及上传链路。
智谱表示，开源ZCode旨在提高产品透明度，接受开发者和社区监督，并将建立常态化安全漏洞反馈机制。中国信息通信研究院和绿盟科技随后参与相关安全审查。此次开源覆盖ZCode桌面端、Web工作台及终端Agent等主要组件。