智谱 ZCode 被曝静默上传代码库，官方致歉并开源

据 ITHome，智谱在数据安全争议后正式宣布 ZCode 开源，并表示所有受影响的云端数据已删除。公司向用户赠送 4 张周重置卡和 4 张 5 小时重置卡（1 个月内有效），并在 9 月 28 日至 10 月 7 日向全体用户发放共 10 万份 1 亿 token 额度包。

智谱 ZCode 在被质疑偷传代码后宣布开源，并发布公告称仓库快照上传链路已移除、涉事云端数据已删除，承诺“你不发起，不上云”，开源版本更新至 3.14.3。补偿方面，付费用户获赠 4 张周重置卡和 4 张 5 小时重置卡（1 个月内有效），9 月 28 日至 10 月 7 日期间向全体用户赠送共 10 万份 1 亿 Token 额度。

智谱 ZCode 在被质疑“偷传代码”后宣布开源，称已完成整改并向所有用户道歉。小米发布并开源 MiMo-V2.6，Pro 与 Flash 双版本，MiMo-V2.6-Pro 在 AA 综合智能指数拿下 46 分，API 价格与前代持平。月之暗面上线 Kimi Code Desktop 桌面客户端，macOS 和 Windows 版同步推出。

http://Z.ai 致歉并表示整改已完成。其保障措施包括： - 开源代码，供社区审查和改进。- 承诺不保留涉事代码及相关数据；称未将其用于训练。- 邀请中国信通院和绿盟科技进行审计，包括数据留存检查。- 持续运行的漏洞报告与响应流程，按严重程度给予奖励。 但未说明未来将如何防止此类非预期上传。

智谱 ZCode 宣布就产品安全问题完成整改并向所有用户道歉，已将 ZCode 开源至 https://github.com/zai-org/ZCode，承诺相关代码数据无留存、未用于模型训练。

作者称，智谱 AI 编程应用 ZCode 在登录后会将工作区打包加密并上传至阿里云 OSS，内容包括完整 Git 历史、LFS 缓存和全局配置。调查记录中的单个加密快照为 313MB；私钥只存于云端，用户及客户端无法解密本地密文。

智谱编程产品 ZCode 于 9 月 18 日就代码库数据上传问题向用户致歉，称问题已修复。原因在于代码库索引功能中 Repo Wiki 生成 Wiki 页面时可能触发仓库数据上传，云端生成后数据立即销毁不保存，该功能上线初期默认开启导致部分用户受影响。官方宣布近期将开源 ZCode 代码库、邀请第三方评估人员审查并持续公开审查进展，同时为全体用户额外提供一次周额度重置，即日起发放。

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42,411 个文件、313MB，且 .git 目录占载荷的 86.6%。