智譜ZCode完成安全審計並正式開源 應對數據上傳爭議

人工智能（AI）公司智譜（02513）旗下程式設計工具ZCode，此前被市場揭發涉嫌未經用户許可上傳代碼數據，引發外界對數據隱私及安全的高度關注。最新消息指，智譜已完成ZCode的安全審計，並已正式將其開源，期望藉此提高透明度並重建社區信任。 據悉，智譜ZCode於上週被披露捲入「偷傳代碼」風波，其部分功能被指在用户不知情下，將程式設計開發數據上傳至第三方雲伺服器，觸發業界對AI工具數據處理方式的廣泛討論。市場普遍認為，隨著AI技術應用日益普及，數據倫理和用户隱私保護成為行業發展的關鍵。 為回應市場疑慮，智譜迅速邀請中國資訊通信研究院及綠盟科技對ZCode進行了全面的安全審計。審計結果確認，zcode-prod阿里雲OSS儲存桶的狀態為雲端零數據，顯示相關數據並未被儲存。同時，ZCode v3.14.0用户端已完成安全整改，移除「Repo Wiki」功能，並切斷了本地倉庫快照的生成與上傳鏈路。綠盟科技亦確認，相關數據對象及儲存桶本身已被刪除，「Repo Wiki」入口及其相應生成鏈路已移除，未發現可觸發本地倉庫快照或文件外發的功能路徑。 智譜同時回應表示，未來將建立常態化的產品安全性漏洞報告機制，並歡迎開發者夥伴共同檢查及回饋問題，公司將按照問題的嚴重等級給予相應的回報。此舉旨在持續提升產品的安全性及可靠性，並與開發者社區共同維護產品生態的健康發展。 智譜此前曾發聲明解釋，事件源於ZCode一個名為「代碼庫索引」的功能，該功能在上線時預設為開啟狀態。公司強調，上傳數據僅用於在雲端生成RepoWiki（代碼倉庫知識庫）頁面，完成後數據隨即被銷毀，並不會保存。