智谱的AI编程工具ZCode因后台打包并上传用户项目数据而受到质疑。开发者ferstar于9月18日公开排查结果,指出ZCode不仅打包当前代码,还包含保存历次修改的Git历史,并在本机生成项目副本后反复尝试上传至云端。其他用户复查后发现,部分小型公共仓库快照已被服务器接收,而官方声称的仓库索引开关未能有效阻止上传行为。用户质疑ZCode收集历史数据的动机,并担忧隐私泄露风险,要求厂商明确数据收集范围、上传机制及用户控制权限。智谱随后致歉,承认问题源于新功能默认开启,承诺修复缺陷、开源代码并引入第三方审计,但未完全回应历史数据处置等核心关切。
