上传代码风波发酵近 72 小时后，智谱道歉了。

9 月 21 日早间，智谱旗下 AI 编程平台 ZCode 发文称，针对社区反馈的 ZCode 产品安全问题，已经完成整改，并向所有用户道歉。

智谱方面还表示，已将 ZCode 开源（https://github.com/zai-org/ZCode），把代码交给社区监督，让 ZCode 变得开放、透明。

智谱将建立常态化的产品安全漏洞机制，开发者检查和反馈问题后，平台会根据问题严重程度给予相应回报。

前一天晚上，针对外界争议最大的个人数据安全问题，智谱已经采取行动。

智谱 MaaS 平台宣布，近期上线数据内容不留存功能，为企业和开发者用户提供更严格的数据隐私保护。用户发给模型的提示词、模型返回的结果，只在内存中参与当次计算，请求一结束立马释放。

据介绍，数据内容不留存机制旨在减少模型调用内容在平台侧的持久化留存。任何用户均可以申请开通，生效后，平台不会对用户的输入和输出进行静态存储，数据仅用于完成当次模型调用。

但智谱同时指出，这并不意味着任何情形下都不留存数据。

Batch API（批处理接口）、File API（文件管理接口）等需要在平台侧持久化保存任务或文件的功能，不在上述覆盖范围内；法律法规要求留存、为核查涉嫌违规或滥用行为的情况，比如金融、医疗场景，平台可能按有关要求留存相关数据 30 天及以上。

在海外，零数据留存已经是头部平台面向企业客户的标配能力，OpenAI、Anthropic 都提供这一选项，且同样需要申请，并保留合规例外。智谱这次做的，是把这条国际通行规则落到自己的平台上。

智谱特别说明，如果会话因违规被标记，对话数据还是会保存。

对于社区中提及的代码数据，智谱承诺无留存，也从未将其用于模型训练。

完成整改后，智谱邀请中国信息通信研究院和绿盟科技开展安全审计，确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改，已经移除 Repo Wiki 功能，已切断本地仓库快照生成与上传链路。

三天时间，智谱完成了从道歉、溯源到迭代、开源，从推出零数据留存到第三方安全审计的全套动作。一场搅动开发者社区的风波逐渐画上句号。

AI 平台擅自上传用户数据，此前已经发生过两次，Claude 和 Grok 先后卷入其中。与前两者相比，智谱此次风波的影响较小，处理则更果决。

但修补软件容易，修补开发者和企业客户的信心，却需要 AI 公司投入更多耐心和时间。长期以防止外部攻击为要务的 AI 安全，也到了为 AI 自身划定明晰行为边界的十字路口。

智谱此次被曝出自动上传代码，在开发者圈子中宛如一石激起千层浪。

9 月 18 日，一位开发者意外注意到，ZCode 在用户不知情的情况下，将其全量 Git 历史静默上传至云端。

这位开发者一番研究后发现，当用户处于登录状态时，ZCode 桌面端会在后台把整个工作区加密打包，包括完整的 .git 历史、LFS 大文件缓存、reflog 以及全局应用配置，并将其直接上传到阿里云 OSS。

翻译成大白话，就是 ZCode 会悄悄把开发者的整个软件项目——包含代码、修改日志、操作记录、保存过的图片视频模型，乃至 ZCode 设置，一股脑搬到服务器端。

此事传开后，ZCode 在官方群里道歉，查明问题源于 " 代码库索引 " 功能，并进行了修复，还给全体 ZCode 用户额外提供一次周额度重置作为补偿。

但事情并未就此平息。

9 月 20 日，太原一家科技公司公开致函智谱，要求就上述问题作出答复。不断增加的外部压力，推动智谱加快脚步，过去 24 小时连续出台并落地了多项整改措施。

相比在开发者社群的初次回应，智谱昨晚和今晨的回应有了明显变化。

一方面，它没有把问题局限在某一技术模块，也没有仅仅面向开发者群体，而是明确提出 " 数据内容不留存 "，并将其称为 " 国内最严格的数据保护机制 "。智谱还详细说明了这一机制的工作原理和适用范围。

另一方面，智谱引入了社区监督和第三方审计。

社区监督的主要手段是代码开源。此次事件中，ZCode 最令人不安的一点，就是其动作具有很强的隐蔽性，相关功能开关则存在一定程度的误导。将代码挂在 GitHub，接受开发者群体的审视，是消除黑箱状态的有效手段。

第三方审计则由信通院和绿盟科技两大行业机构承接。这一动作把技术和产品交给外界来评判，旨在提高平台整改的公信力。

一番密集操作后，智谱的压力有所缓解。

东吴证券传媒互联网张良卫团队今天发布研报称，智谱强调从未将相关云端数据用于模型训练，因此可以确定对后续模型训练没有影响。由于 ZCode 围绕公司自研模型进行了深度联调与专项优化，模型、工具和执行工作流结合更紧密，因此开源后，公司有能力在保持开放的同时，实现对模型和 Harness 的最优配置。

研报预计，该事件对 ZCode 影响较小，维持智谱 " 买入 " 评级。

不过，并不能说开发者社区的疑虑就此完全消失。此前有报道称，已有公司内部停用 ZCode。

原因不难理解：如果平台掌握了代码仓库，那么相关公司的核心资产将面临暴露风险。而整个事件的曝光过程是一个意外，也加剧了外界担忧。

这也意味着，尽管没有证据表明智谱存在数据滥用，但它仍然有必要深入解释、让公司的产品技术更透明，慢慢消解整个开发者社区的不安。

智谱此次风波，恰逢它加速追逐大模型 RSI（递归自我改进）的关键节点。

RSI 可以简单理解为 " 让模型自主训练新模型 "，且一代更比一代强。尽管仍有众多难点未被攻克，它仍被视为基模最有前景的发展方向之一，几乎所有主要 AI 公司都参与其中。

智谱也不例外。一周前，智谱发布公告宣布获 50 亿美元融资，所得款项净额约六成将用于下一代 GLM 模型、完全自训练体系及相关算力基础设施。

这里面的 " 完全自训练体系 "，本质上和 RSI 是同一条技术路径，只不过名字不同，目标和里程碑也略有不同。

智谱并不掩饰抢先实现 RSI 的野心。

9 月 17 日，智谱创始人、首席科学家唐杰发表长文披露，由 GLM-5.3 驱动的 Infra Agent 在超过 10 万张国产芯片组成的集群上，从零搭建了 GLM-5.3-Flash 的生产级推理服务，不到两周，将端到端吞吐提升至初始基线的 3 倍。

他谨慎地表示，这还不是完整意义上的 RSI，但早期形态已经出现—— AI 正从帮助人类研发模型，走向参与构建自己的继任者。

第二天，ZCode 事件爆发，或多或少影响了智谱的 RSI 愿景。

科技媒体 " 全天候科技 " 此前指出，编程模型走向 RSI 最需要三样东西：改动的因果链、带结果标注的使用轨迹，以及从未进过训练集的真实项目。

以此对照，ZCode 上传的代码仓库，至少包含了第三样。而它每次提问前拍快照、支持回退的机制，在设计上也具备产出前两样的潜力。

这就容易让开发者产生疑问：

智谱刚刚谈论了模型优化系统、系统服务于模型的 RSI 愿景，转头就被发现后台打包整个项目。虽然智谱明确否认这些数据被用于训练模型，但数据的潜在用途，难免让人多想。

这种不必要的联想，是智谱竭力希望避免的。它在回应时强调，用户代码从未用于模型训练。

从更加务实的商业角度来看，智谱也不希望这一风波继续扩大。

当前智谱最重要的客户，就是开发者和科技企业。今年上半年，智谱实现营收 9.54 亿元，其中开放平台及 API 收入 8.25 亿元，占 86.5%。

智谱商业化的基本链路是：推出强大模型——用 ZCode 等编程产品让开发者用起来——开发者调用 API 付费——积累使用数据，训练更强大模型。今年 7 月才升级为 Coding Agent 的 ZCode，到 9 月用户已突破 200 万，跻身国内 Coding Agent 前三。

智谱的目标是，年底将 ARR（年度经常性收入）从 24 亿美元提升至 30 亿美元。在这样的预期下，它最不愿意看到的就是开发者社区的信任动摇：毕竟，这群人既是 ZCode 的用户，也是 API 调用量增长的基本盘。

9 月 21 日港股交易中，智谱早盘一度下挫约 5%，但收盘上涨 1.79%。对于力图实现 RSI，又在争夺更多开发者青睐的智谱而言，股价企稳是风波渐息的积极信号。

ZCode 事件，除了让智谱一度手忙脚乱，也揭示了一个尴尬事实：现阶段，AI 的安全规则防得了外贼，却防不住 " 自己人 "。

当前，各大公司为 AI 划定的安全框架，主要防范外部攻击者，比如提示词投毒、越权调用、恶意插件等。在层层防御下，一些常见的攻击手段已经很难起效。

但 Agent 平台自己开辟的通道，并不在这套规则里。它是厂商基于 Agent 的功能而开设的，AI 安全框架无法感知，用户更不知道。

这就导致一个问题：AI 厂商宣扬的安全，和用户理解的安全并不完全相同。

在 AI 厂商看来，AI 安全的主要含义是，模型始终在安全围栏中运行，不会返回错误、误导或有害信息。换句话说，它指的是 AI 在不同场景的安全对齐。

而在用户眼中，AI 安全首先意味着它被关进了笼子里，严格按照用户的授权行事，尤其是调用本地文件、执行风险操作。这里面自然也包含了那些用户没有意识到的场景和动作。

两者存在重叠，但也会有许多不一致。ZCode、Grok、Claude 等先后 " 踩坑 "，与安全观念的差异存在之间关联。

另一个突出矛盾在于：Agent 黑箱运行，拿到的权限却远超几乎所有传统软件。

以 AI 编程工具为例，非专业人士很难读懂每一步操作的背后逻辑，它却能遍历项目目录、读取文件、执行命令行、修改代码，始终和厂商服务器保持连接，还能后台接收远程更新。

在 PC 环境下，这种权限密度通常只有操作系统和杀毒软件才具备。而这两类软件，一个有操作系统级的权限管控，一个有成熟的第三方安全认证。Agent 则目前什么都没有。

换言之，Agent 是否安全，已经脱离了用户的掌控，全凭厂商 " 自觉 "。

一套面向 Agent 的全新安全机制，亟待落地。

这套监管机制，该长成什么样？智谱、Grok、Anthropic 的应对，揭示了它的一些切面。

比如，Agent 向云端上传哪些文件，必须前置授权、明确范围、可拒绝。同时，项目数据不应该默认开启上传，而是默认关闭。

又比如，AI 公司需要在合理范围内透明化。它要么像审计上市公司那样，由独立机构定期出具数据流向报告；要么像开源社区要求的那样，把客户端代码公开，接受开发者审阅。

最关键的一条是，一旦发生严重的 Agent 安全事故，应当对相应的公司追责——这也是最难的一步。

智谱此次应对风波，在 72 小时内道歉、查找原因、下架功能、开源客户端、请第三方做审计、建立零数据留存机制，方向是对的，反应也很快。其单日股价先跌后涨，也从侧面证明了外界的认可。

对于更广泛的 Agent 安全来说，这是一个好的开始，但远远不是终点。模型公司一直试图教会 AI 如何放坏人；但对于 " 谁来防范 AI 自身 "，全行业才刚刚尝试给出答案。