智谱ZCode数据静默上传争议复盘：整改开源、信通院与绿盟完成安全审计，AI编程工具“默认开启”的合规短板被揭出

9月18日，智谱发布声明回应称，争议源于ZCode一个名为“代码库索引”的功能，该功能主要用于本地索引、会话检查点回滚及RepoWiki（代码库百科），其中RepoWiki在云端生成页面时可能触发仓库数据上传；该功能上线初期默认开启，部分用户受到影响，上传数据在Wiki页面生成后立即销毁、不作保存。公司就此致歉并表示已完成修复。

9月19日，智谱发布ZCode v3.14.0，移除RepoWiki入口以及仓库快照生成、上传等相关功能路径；9月21日将ZCode源代码发布至GitHub，采用Apache-2.0开源许可证。中国信通院与绿盟科技分别开展安全审计，确认相关阿里云OSS存储桶及全部数据对象已删除，处于云端零数据状态。MaaS平台近期上线“数据内容不留存”功能，用户输入输出原则上不作静态持久化保存。

争议中一份来自太原承明科技的函件称，经独立取证确认上传行为系自动触发、批量发生，所涉数据包含项目完整源代码、系统架构设计、版本控制全量历史、数据库访问口令、云服务权限凭证及员工个人信息，明显超出ZCode《隐私政策》载明的收集范围。有知识产权律师分析指出，若上传数据仅为“建立索引”之用，仍须严格遵循“知情同意”与“最小必要”原则并确保数据存储于境内服务器。

该事件揭示的是行业性合规短板：代码助手与IDE插件类大模型工具直连源代码、数据库密钥、生产环境配置等企业核心资产，而产品团队往往把“索引数据”当作普通产品特性，未按数据出域规格走安全评审流程。对采购方而言，AI开发工具应纳入供应商数据安全尽调清单，明确默认采集范围、传输目的地、留存期限与删除验证方式；对提供方而言，“加密传输”不等于数据安全，委托第三方云服务商也不免除运营方法定主体责任。