智谱宣布ZCode完成安全整改,股价拉升翻红 长征资讯

9月21日,智谱旗下AI编程工具ZCode宣布已完成产品安全整改,并将、后端及Agent CLI等代码全面开源,接受社区监督和安全审计。二级市场表现上,9月21日,智谱早盘低开,随后低位震荡,尾盘拉升翻红,截至收盘,该股涨近2%。此前有开发者反映,使用ZCode时部分代码工作区及Git历史数据被上传云端。9月18日,智谱发布声明称,有关数据隐私的争议由ZCode一个名为“代码库索引”的功能引发——该功能在上线后为默认开启状态。一是智谱MaaS平台在9月20日晚间上线“数据内容不留存”机制,开通后不再对用户模型调用的输入、输出进行静态存储。对于Coding Agent而言,代码安全本身就是产品竞争力的一部分,短期是危机整改,中长期反而可能推动ZCode建立更高的透明度标准。此次事件的核心争议之一,是用户无法判断到底读取、上传了哪些代码。完成整改后,智谱邀请中国信息通信研究院和绿盟科技开展安全审计。智谱还称,已为此事向受影响的用户道歉;后续会开源ZCode代码库,邀请第三方对系统进行审查并公布审查进展,还将为全体ZCode用户“额外提供一次周额度重置”作为补偿。智谱表示,上传的数据仅会用于在云端生成Repo Wiki(代码仓库知识库)页面,随后即被销毁,不会保存。开源后,开发者可以直接检查数据调用、网络请求以及本地代码处理逻辑,产品从“相信公司”转向“可以自己验证”。智谱对此回应称,相关问题源于默认开启的“代码库索引”功能,数据主要用于生成Repo Wiki,目前相关机制已修复。校对:王朝全。接下来将建立常态化产品安全漏洞报告机制。二是ZCode完成整改并宣布开源,将代码交由社区监督。三是引入中国信通院、绿盟科技等第三方机构开展安全审计,目前云端相关数据已删除、Repo Wiki及仓库快照上传链路已移除。中信建投证券表示,ZCode开源的意义是把此前无法验证的安全承诺变成可验证。回溯来看,针对近几日ZCode代码数据安全争议,智谱连续推出三项整改措施:。

