ZCode 数据上传争议持续发酵 企业发函追问数据流向与出境问题
2026/9/27
科技
在公开函件当中，承明科技一共提出 11 项诉求，要求停止对应的数据处理行为，清除全部已经上传的数据以及缓存备份，披露完整的数据处理与访问记录，说明是否向第三方流转数据或者用于模型训练，并且出具正式的数据删除证明；同时限定答复截止时间为 10 月 10 日。
智谱旗下 AI 编程工具 ZCode 的数据自动上传风波仍在延续。继产品方公开致歉之后，9 月 19 日晚，太原承明科技有限公司公开发布致北京智谱华章科技股份有限公司的函件，就客户端自动打包上传工作区数据一事提出多项质询，同时保留后续采取法律行动的权利。
这起争议最先由一名个人开发者在技术论坛发布内容引发。9 月 18 日凌晨，该开发者在本地磁盘发现一份体积 313MB 的加密压缩包。该归档文件包含一套规模约 10G 商业项目的绝大多数核心资料，该文件累计上传失败 564 次之后保留在本机。经逆向分析，当用户处于登录状态时，ZCode 客户端会自动生成工作区快照，快照完整收纳 Git 版本历史、LFS 缓存以及引用日志等内容；文件完成本地加密之后被提交上传至阿里云 OSS。客户端使用由服务端下发的 RSA 公钥实施加密，生成后的加密归档就连本机用户也无法完成解包；该项上传机制默认开启，客户端界面不存在可以真正关闭该行为的设置开关。相关情况发布之后，多名使用者完成复现，确认该机制客观存在。
9 月 18 日下午，智谱经由 ZCode 用户群作出致歉说明。平台方面表示，该异常行为来自 “代码库索引” 功能，该功能原本用于会话检查点恢复、历史版本回退以及 Repo Wiki 仓库百科，仓库百科页面生成环节会触发仓库数据上传。该功能上线阶段默认处于开启状态，由此对部分用户造成影响。平台称云端完成 Wiki 页面生成之后，对应的上传数据会立即销毁，不会进行留存，相关故障已经完成修复。同时对外公布后续举措，计划择期开源 ZCode 代码库，引入第三方人员开展系统审查，并向全体用户追加一次周额度重置。
针对上述说明，承明科技提出质疑。该企业经过自行技术取证确认，8 月 28 日至 9 月 14 日期间，公司共计 6 个工作区出现被 ZCode 上传云端的情形，单份归档文件最大可达 391.94MB；另有一套项目的打包归档留在本地，累计上传失败 32 次并未发送出去。函件指出，该上传属于自动批量触发，并未取得企业明示或者默示许可；上传内容并非少量代码片段，而是完整的项目归档，其中包含全部源代码、架构设计文档、完整版本提交记录、数据库口令、接口密钥、云服务证书、人员个人信息，还有尚未对外发布的研发与商业规划，收集范围已经超出 ZCode 隐私政策写明的边界。
本次函件的核心焦点还指向数据处理主体与跨境处理风险。ZCode 客户端网络请求访问 zcode.z.ai 以及 cdn‑zcode.z.ai 域名；Z.AI 平台对应的签约主体 JINGSHENG HENGXING TECHNOLOGY PTE.LTD 注册于新加坡。根据隐私政策文本，英文版写明服务通常于新加坡提供，个人数据一般在新加坡完成处理。据智谱港交所招股书披露，这家新加坡企业属于智谱在 2023 年 11 月设立的间接全资海外子公司。与之形成对照，中文版 ZCode 用户协议与隐私政策写明服务提供以及数据处理主体是北京智谱华章科技股份有限公司；中文版政策写明境内业务收集产生的个人信息存储在中国境内，跨境传输需要履行告知并且征得用户同意。承明科技要求智谱厘清 ZCode 实际的数据处理责任主体，核实是否存在数据跨境传输或者境外存储的情况。
在公开函件当中，承明科技一共提出 11 项诉求，要求停止对应的数据处理行为，清除全部已经上传的数据以及缓存备份，披露完整的数据处理与访问记录，说明是否向第三方流转数据或者用于模型训练，并且出具正式的数据删除证明；同时限定答复截止时间为 10 月 10 日。
截至发稿，智谱尚未针对承明科技这份公函给出正式答复。ZCode 已于 9 月 19 日推出 3.14.0 版本，更新日志标注完成仓库百科异常上传问题修复。
观察哨4 次浏览创作者声明：内容为个人观点，仅供参考
平台声明：以上内容（如有图片或视频亦包括在内）为本平台"壹坛网"用户创作、上传并发布，本平台系信息发布平台，仅提供信息存储空间服务，如有侵权请及时联系我们（1653875344@qq.com）。