智谱因安全问题停用ZCode部分功能

路透北京9月21日 - 中国人工智能初创公司智谱(Z.ai)周一表示，在用户反映其旗舰AI编程助手ZCode未经同意将整个本地代码仓库上传至海外云服务器后，公司已停用部分功能。

智谱上周五致歉并表示，问题源于ZCode默认启用的“代码库索引”功能，公司已修补相关软件漏洞。开发者此前表示，该功能将其Git代码库中的数据上传至阿里云，且没有停用开关，智谱此前也未在隐私政策中披露这一功能。

路透就此事寻求进一步置评时，智谱请路透参阅其公开声明。

“今后，我们将建立持续的产品安全漏洞报告和响应机制，”智谱周一在ZCode的官方X账号上发文称。

承明科技上周五在社交媒体上表示，ZCode未经同意将公司的六个工作区上传至云端，上传的数据包括完整源代码、数据库密码和员工个人信息等敏感数据。该公司周一撤回声明，称其“证据有误”，并未立即回应置评请求。

智谱周一表示，已停用部分功能，并将运行最新GLM-5.3 AI模型的ZCode开源，以提高产品透明度。

“我们欢迎开发者继续审查ZCode并报告潜在问题。”

智谱表示，由中国工业和信息化部下属的一家IT标准智库和中国网络安全公司绿盟科技(NSFOCUS)300369.SZ进行的独立安全评估发现，用户的代码数据已被删除，云平台也未予保留。公司还为开发者和科技企业使用的ZCode启用了“零数据保留”功能。

“我们再次诚挚致歉，并欢迎社区继续监督。完整的安全评估报告将于近期发布，”智谱周一写道。(完)