智谱ZCode代码安全风波深度解析：开源整改与百万用户生态的安全重构

一场因代码上传引发的数据安全争议，让智谱旗下的AI编程工具ZCode成为舆论焦点，其百万用户规模的AI编程业务正面临严峻的安全信任考验。

近日，有开发者在技术社区披露，ZCode在工作区操作时会将快照打包上传，其中不仅包含当前代码，还涉及完整的Git版本历史记录，这些数据经过加密后被存储至阿里云对象存储服务（OSS）。这一发现迅速引发开发者对数据隐私泄露的担忧。

针对这场风波，智谱官方回应称，社区讨论中涉及的代码数据从未被留存，也未用于任何模型训练场景。公司强调已采取多项整改措施，包括永久关闭争议功能、开放产品源代码接受社区监督等。

9月21日，智谱宣布ZCode正式开源，并推出"数据内容不留存"新功能。通过MaaS平台开通该服务的企业和开发者，在模型调用完成后可自动清除平台侧存储的数据痕迹，仅保留必要的临时计算文件。

从功能争议到开源整改：智谱的危机应对路径

事件起因于开发者对ZCode数据处理方式的质疑。9月18日，产品团队发布情况说明，承认问题源于代码库索引功能的默认设置。

据技术文档披露，该功能本意是帮助用户在本地生成仓库索引，支持历史版本恢复、回退操作及RepoWiki知识库生成。但在实际执行中，RepoWiki功能触发时会将仓库数据临时上传至云端，尽管承诺生成后立即销毁，但默认开启的设置导致部分用户数据被意外收集。

技术团队解释称，RepoWiki旨在自动生成代码仓库的说明文档和知识页面，其工作原理需要访问完整仓库数据。目前该功能已在最新版本（v3.14.0）中完全移除，并切断了本地快照生成与上传的链路。

为重建信任，智谱采取三重保障措施：一是开放ZCode全部源代码供社区审查；二是建立常态化安全漏洞响应机制，对有效反馈给予物质奖励；三是委托中国信息通信研究院和绿盟科技进行独立安全审计。

审计报告显示，zcode-prod在阿里云OSS的存储桶已实现云端零数据残留，新版客户端彻底移除了争议功能模块。绿盟科技的渗透测试证实，系统不存在可触发数据外传的隐蔽通道。

百万用户背后的商业版图与安全挑战

ZCode争议背后，是智谱正在构建的AI编程商业生态。作为连接底层模型与开发场景的关键工具，ZCode通过Harness框架实现上下文管理、工具调用等核心功能，支撑着智谱API调用、Coding Plan订阅等主要盈利模式。

在2026年半年度业绩说明会上，创始人唐杰将业务发展划分为三个阶段：2025年前专注本地化部署，2025年后转向以Coding为代表的云端服务，2026年则进入Agent智能体与协同编程的新阶段。

数据表明，这种转型已取得显著成效。API调用量和Coding Plan订阅用户持续增长，促使公司主动收缩传统的模型授权业务，转向提供可扩展的智能服务。半年报特别提到，从单一代码辅助向全流程软件开发延伸的Co-work模式，正在成为消耗资源最多但验证最充分的应用场景。

用户规模方面，ZCode实现爆发式增长。官方公众号8月11日宣布用户突破百万，而东吴证券研报显示，到9月中旬用户数已翻倍。这种增长态势，使得数据安全问题的影响范围呈指数级扩大。

根据业务规划，智谱的AI编程生态正在向更高价值领域渗透。唐杰透露，依托GLM模型在长程任务处理方面的突破，业务已延伸至软件工程、网络安全、数据分析等场景。在Co-work方向，模型正尝试与企业数据系统深度集成，覆盖采购、财务、研发等核心业务流程。

为强化安全防护，智谱在半年报中披露了"开源的盾"计划：对重点开源项目实施持续安全监控，向社区提供免费模型额度，并在ZCode中内置代码审计功能。这些举措与此次整改形成呼应，构建起多层次的安全防护体系。

数据合规边界：行业共性问题的深度探讨

ZCode事件折射出AI编程工具普适性的数据治理难题。上海交通大学数据法律研究中心执行主任何渊向徽声在线分析指出，此类争议的核心在于授权范围与实际处理的匹配度。

何渊强调，开发者授权工具分析特定文件，不意味着同意扫描整个代码仓库。即使启用Wiki生成等高级功能，平台也必须明确告知数据处理范围，特别是对.git目录、历史版本、配置密钥等敏感信息的处理方式。"最小必要原则"应是功能设计的根本准则。

代码仓库的特殊性在于其数据复合性。何渊解释，除源代码外，完整Git记录可能包含开发者身份信息、客户测试数据、服务器地址、API密钥等敏感内容，甚至涉及未公开的商业秘密。这些数据可能同时触发个人信息保护、数据安全、商业秘密等多重法律规制。

针对加密上传的技术手段，何渊指出，加密仅是安全措施而非合规依据。若服务方掌握解密密钥，数据仍存在被恢复利用的风险。同样，"使用后删除"只能降低留存风险，不能证明初始收集的合法性。

从行业视角看，随着AI编程工具向智能代理演进，其能力已从代码补全扩展至项目级操作、终端调用、数据库修改等高权限场景。这要求服务商建立更精细的授权机制，企业用户也需将AI工具纳入供应商管理体系。

智谱的整改措施具有行业示范意义。其新推出的"数据不留存"功能，使平台仅保留模型调用所需的临时数据，Batch API、File API等需要持久化存储的功能则明确排除在外。这种差异化处理既保障了核心业务，又符合数据最小化原则。

合规例外条款的设置也体现审慎态度。对于法律法规要求的数据留存，以及违规行为核查等特殊场景，平台将保留相关数据30天以上。这种设计与国际头部企业的实践保持一致，OpenAI、Anthropic等平台的企业服务同样采用申请制并保留合规例外。