智譜旗下ZCode完成安全審計並正式開源 回應數據外洩爭議

智譜（02513）旗下人工智能（AI）程式設計工具ZCode，此前曾捲入「偷傳代碼」爭議，引發市場廣泛關注。為回應外界疑慮並加強透明度，市場消息指出，智譜已完成ZCode的安全審計，並正式將其開源，將代碼交予社區監督。 據悉，智譜邀請了中國資訊通信研究院及綠盟科技進行獨立安全審計。審計結果顯示，與ZCode相關的zcode-prod阿里雲OSS儲存桶狀態為「雲端零數據」，意味該儲存桶內並無儲存任何用户數據。此外，ZCode v3.14.0用户端已完成一系列安全整改，包括移除Repo Wiki功能，並徹底切斷本地倉庫快照的生成與上傳鏈路。綠盟科技亦已進一步確認，相關數據對象及儲存桶本身已被刪除，Repo Wiki的入口及其相應的生成鏈路亦已移除，未發現任何可觸發本地倉庫快照或文件外發的功能路徑。 智譜方面表示，未來將建立常態化的產品安全性漏洞報告機制，鼓勵開發者夥伴共同檢查及回饋問題，並將根據問題的嚴重等級給予相應回報，以持續提升產品的安全性及透明度。 ZCode程式設計工具早前被揭發，在未經用户許可下，涉嫌上傳用户程式設計開發數據至協力廠商雲端伺服器。智譜上週曾澄清，事件是由ZCode內名為「代碼庫索引」的功能所引發，該功能上線後預設為開啟狀態。公司強調，上傳的數據僅用於在雲端生成RepoWiki（代碼倉庫知識庫）頁面，隨後即被銷毀，並不會被保存。