2026年9月18日,有开发者披露,智谱旗下的AI编程工具ZCode在用户登录状态下,静默将整个工作区数据及Git历史记录打包加密后上传至阿里云OSS。上传内容包括完整的.git历史、LFS缓存、reflog及全局配置文件,加密公钥由服务端下发,解密私钥仅存于云端,用户无法解密本地加密文件。据开发者逆向分析,ZCode的上传行为由服务端控制,本地隐私开关无法禁用,且智谱的隐私政策未明确披露此类数据收集行为。事件曝光后,智谱承认问题源于新上线的仓库知识库功能默认开启,并向用户致歉,承诺修复缺陷、开源客户端代码并引入第三方审计。
