ZCode启动全员Token补偿计划 智谱公布代码安全整改路线图

徽声在线9月28日讯 近期，开发者社区中一则关于智谱（02513.HK）旗下AI编程工具ZCode的爆料引发广泛关注。有开发者指出，该工具存在未经用户同意静默上传代码至云端的情况。9月28日，ZCode团队正式发布整改措施及用户补偿方案，并同步披露产品安全升级进展。

▲技术整改示意图 据视觉中国

根据官方公告，本次补偿方案自9月28日10时30分起实施。针对付费用户及30日内重新订阅的付费用户，将额外赠送4张周额度重置卡与4张5小时额度重置卡，所有权益有效期延长至30天。此举旨在缓解用户对服务中断的担忧。

更引人注目的是，在9月28日至10月7日期间，ZCode将启动全员Token发放计划，每日向所有用户派发1亿Token，共计发放10万份。运营团队在公告中强调："技术信任需要长期积累，我们将通过持续优化重建用户信心。"

关于备受关注的代码安全整改，ZCode公布了三项核心措施：1. 彻底移除仓库快照上传功能模块；2. 完成所有云端历史数据物理删除，并获得第三方安全机构认证；3. 新增本地化运行模式，确保用户未主动触发上传操作时，代码数据100%保留在本地设备。

事件溯源显示，争议源于ZCode的代码库索引功能设计缺陷。9月18日，有开发者通过技术分析发现，在登录状态下，客户端会默认将用户工作区源码、Git提交记录等敏感数据加密上传至阿里云OSS存储服务，且系统未提供关闭选项。该发现迅速在GitHub等开发者平台引发数据安全讨论。

面对舆论压力，智谱当日发布致歉声明，承认问题源于Repo Wiki功能在生成文档时意外触发数据上传。由于该功能在9月初上线时默认开启，导致部分用户数据被非预期传输。技术团队随即发布热更新补丁，关闭默认上传设置。

为彻底消除隐患，智谱实施系列整改：9月20日宣布ZCode项目开源；22日引入国际知名安全机构进行代码审计；25日MaaS平台上线数据零留存功能；28日最终确认移除所有上传链路。技术负责人表示："我们将建立用户数据安全委员会，定期发布透明度报告。"

资本市场方面，截至28日收盘，智谱（02513.HK）股价报618港元，较前一交易日下跌2.45%，盘中最低触及594港元。市场分析人士指出，数据安全事件对科技企业估值影响显著，后续整改成效将成为关键观察点。

徽声在线记者 王田

编辑 郭庄

审核 冯玲玲