「核心提示」 智谱为ZCode风波买单。 作者 | 张经纬 编辑 | 邢昀 “信任不能一键重置。” 9月28日，智谱旗下AI编程工具ZCode公布新一轮用户补偿方案时，留下了这句话。 根据ZCode发布的公告，付费用户及一个月内回归的付费用户，将获得4张周额度重置卡和4张5小时额度重置卡；9月28日至10月7日，面向全体用户每日发放限量Token额度。 比补偿更受关注的是整改进展：智谱称，ZCode已移除仓库快照上传链路，删除涉事云端数据，并经第三方核查确认。公司承诺，今后用户不主动发起相关操作，内容就不会上传云端。 这一轮补偿与整改，要回应的是十天前开发者提出的疑问。 9月18日，有用户发现ZCode在未充分提示的情况下，打包其本地代码工作区，并尝试上传，在开发圈内引起众多讨论。 面对质疑，智谱在数小时内致歉，将问题归因于“代码库索引”功能的默认开启，并表示涉事数据“已删除、从未用于模型训练”。9月21日，智谱进一步宣布开源ZCode代码库，引入中国信通院与绿盟科技的第三方安全审计，并上线“零数据留存”机制。 合格的危机公关未必能消除所有影响。截至9月29日，智谱（02513.HK）的股价在6个交易日里连续走低。 资本市场用脚投票，表达的并不只是对一次技术故障的担忧，智谱事件也不止于智谱。在AI应用渗透率逐步提高的当下，当编程工具、办公助手、聊天机器人进入工作与生活的核心地带，数据合规问题正在牵动人们对整个AI工具的信任基础。 1、信息是如何泄露的？ 这场风波始于开发者的偶然发现。 9月18日，开发者ferstar清理电脑磁盘时，在本地发现了由ZCode生成的一个313MB加密压缩包，其中包含其约10GB商业项目的核心资产，涉及数据库口令、云服务凭证在内的敏感内容，且该压缩包的上传已经失败并重试了564次。 虽然这份商业项目快照始终留在本机，并未成功上传。但值得注意的是，压缩包里装的，是整个工作区：完整的.git历史、Git LFS大文件缓存、reflog和全局应用配置。这意味着，哪怕一个文件从未在对话中被提及，甚至早已被删除，只要它还留在Git历史里，都会被原样打包。 上传本身经过加密，但密钥由服务端动态下发，私钥只在云端。这意味着用户本地无法对代码索引和代码wiki解密，这在ZCode的用户反馈群中，引起了极大不满。 这样的行为，却在用户协议中找不出毛病。因为，ZCode用户协议中写着：注册、登录并使用该产品，即视为明确授权ZCode访问并操作本地设备环境（含调用相关应用程序、网络状态及各类登录凭证等），以执行相应的AI辅助操作服务指令。 更有意思的是，协议另一处提醒：鉴于ZCode“具备较高的本地系统操作权限，智谱建议您在虚拟机、沙箱或其他相对隔离的环境中使用本产品，并尽可能避免将重要数据文件、核心磁盘目录或生产环境与本产品相关联”。 一边要求用户授权整台设备的访问权，一边又建议用户别在这台设备上放任何重要的东西。 “只要用了ZCode，代码库就可能会被上传。”创业者明明这样对《豹变》说，她在9月18日当天购买了智谱的服务，然后就在客户群中亲眼看到了事件的发酵。 就在ferstar发现问题后不久，太原承明科技也致函智谱，披露其工作区有文件和明文字符被ZCode打包处理，要求智谱提供删除证明、访问审计日志与私钥保管机制，并限期书面答复。不过此后承明科技又发布澄清说明，撤回函件及所列主张。 对于事件的发酵和扩散，智谱很快道歉并整改。9月18日傍晚，智谱在ZCode官方社群致歉；9月19日，ZCode v3.14.0修复“仓库百科异常上传”；9月20日晚，智谱宣布MaaS平台将上线“数据内容不留存”功能。9月21日，智谱正式宣布开源，由信通院与绿盟科技进行安全审计。公司承诺设立漏洞奖励计划、每月发布安全审计报告。 9月28日，智谱再次做出公布整改进度，并推出补偿方案。 这背后是因为来自企业端以及开发者的信任，对智谱的业务至关重要。 2026年上半年，智谱总收入9.54亿元，同比增长399.7%，其中MaaS开放平台及API服务收入8.25亿元，占比86.5%。 开发者和企业对平台服务的持续使用，是智谱商业化的重要基础。ZCode，作为一款需要接触用户代码的编程工具而言，数据边界争议不只是产品故障，也可能影响用户对产品的安全信任。 “我是完全不能接受自己的代码库被上传的，哪怕大模型公司不用它训练，万一泄漏了风险也很大。我理解越是从事创造性的活动，越是难以接受类似的事情发生；企业端应该更难接受，因为潜在的经济损失更大。”科研从业者小丁这样对《豹变》说。 智谱的亡羊补牢不会全无代价，明明很快选择了退款。资深开发者老郭平时主要使用Codex，《豹变》问如果同样的事情发生在Codex身上，他会怎么做。老郭回答：“我会弃用。” 2、智谱