智譜因安全問題停用ZCode部分功能

路透北京9月21日 - 中國人工智能初創公司智譜(Z.ai)周一表示，在用戶反映其旗艦AI編程助手ZCode未經同意將整個本地代碼倉庫上傳至海外雲服務器後，公司已停用部分功能。

智譜上周五致歉並表示，問題源於ZCode默認啟用的“代碼庫索引”功能，公司已修補相關軟件漏洞。開發者此前表示，該功能將其Git代碼庫中的數據上傳至阿里雲，且沒有停用開關，智譜此前也未在隱私政策中披露這一功能。

路透就此事尋求進一步置評時，智譜請路透參閱其公開聲明。

“今後，我們將建立持續的產品安全漏洞報告和響應機制，”智譜周一在ZCode的官方X賬號上發文稱。

承明科技上周五在社交媒體上表示，ZCode未經同意將公司的六個工作區上傳至雲端，上傳的數據包括完整源代碼、數據庫密碼和員工個人信息等敏感數據。該公司周一撤回聲明，稱其“證據有誤”，並未立即回應置評請求。

智譜周一表示，已停用部分功能，並將運行最新GLM-5.3 AI模型的ZCode開源，以提高產品透明度。

“我們歡迎開發者繼續審查ZCode並報告潛在問題。”

智譜表示，由中國工業和信息化部下屬的一家IT標準智庫和中國網絡安全公司綠盟科技(NSFOCUS)300369.SZ進行的獨立安全評估發現，用戶的代碼數據已被刪除，雲平台也未予保留。公司還為開發者和科技企業使用的ZCode啟用了“零數據保留”功能。

“我們再次誠摯致歉，並歡迎社區繼續監督。完整的安全評估報告將於近期發布，”智譜周一寫道。(完)