AI，开始偷你的家！

没错，说的就是最近越闹越大的，智谱 ZCode 静默上传全量代码库的事。

事情是这样的：

多名使用智谱 AI 开发的 AI 编程工具 ZCode 的用户，突然发现：

该工具会未经用户许可，" 静默上传 " 用户的编程开发数据，到第三方的云服务器上。

不光是当前代码，连 git 历史、已经从当前版本删除的配置和密钥、数据库口令、API Key、云凭证、员工信息等全带走了。

要知道，代码，就是程序猿的命根子啊！

但现在，这些程序猿自己辛辛苦苦码的代码，在自己不知情的情况下，所有数据都被 " 静默上传 " 到云端了。

这还得了！！

眼看着事情闹大了，Z Code 不得不在当天晚上紧急回应并道歉。

Z Code 称，此事是一个名为 " 代码库索引 " 的功能引发，该功能在上线后是默认开启的。

但它表示上传的数据，只会用于在云端生成 Repo Wiki（代码仓库知识库）页面，随后便会被销毁，不会保存。

并表示后续会开源 ZCode 代码库，邀请第三方对系统进行审查并公布审查进展，还会为全体 ZCode 用户 " 额外提供一次周额度重置 " 作为补偿。

但这并不能平息争议。

就在今天，第一家就此事公开 " 亮函 " 向智谱追责的 Z Code 企业用户，出现了。

承明科技是 ZCode 的付费用户，并用该软件处理本公司项目代码。

其独立取证后认定：上传行为系自动触发、批量发生，内容并非官方所说的 " 代码片段 "，而是包含项目完整源代码、系统架构、员工个人信息等等的完整归档文件，远超《隐私政策》载明的收集范围。

同时，函件直指两处与官方说法的冲突。

其一，客户端虽于 9 月 16 日更新至 3.12.3 版本，但在智谱公开致歉当日（18 日）凌晨，承明仍检测到上传行为，故对 " 已修复 " 的实际效果提出质疑。

其二，ZCode 客户端网络请求指向新加坡主体，而服务协议签约方为北京智谱华章。

公司据此要求厘清责任主体，并说明数据是否发生出境传输或境外存储。

承明要求智谱于 10 月 10 日前书面答复，并提出了 12 项要求：

彻底删除、出具证明、书面承诺不再收集、说明第三方权益及数据出境路径等，并保留追究赔偿、投诉举报及刑事控告的权利。

截至目前，智谱方面暂未给出最新回应。

但，网络请求是新加坡主体，签约方是北京主体，境内企业数据被默认传到境外服务器。

如果智谱拿不出出境备案，或者解释不清楚物理文件是否真的落在了境外机房 …

光这一点，麻烦恐怕就挺大的。

之前，不少人看好智谱，因为其背靠清华、模型能力位居国内第一梯队，堪称   " 国模一哥 "。

但现在，这份信任很可能要打个折扣了。

事关，谁也不想自己公司完整的代码库，存在别人家的云端。

AI 时代，这事你害不害怕？

来评论区聊聊吧！