①
智谱 ZCode 前几天深陷安全丑闻，社区曝光它的 Repo Wiki 功能会生成并上传本地 Git 仓库快照至云端。
这引发广大程序员对于私有业务代码泄露的强烈担忧，还有科技公司向智谱发函要求说明情况。
②
9 月 21 日 09:23 左右，ZCode 官方发布公告完成整改并正式开源项目代码。新版 ZCode v3.14.0 已经彻底移除 Repo Wiki 功能，禁用本地仓库快照生成与上传全部链路。
智谱邀请中国信通院、绿盟科技开展安全评估，评估确认相关阿里云 OSS 存储桶已清零删除，新版客户端不存在向外传输本地文件路径。承诺涉事代码数据没有留存，从未用于模型训练。
智谱同时将上线漏洞奖励机制，鼓励开发者上报安全隐患，透露完整安全评估报告即将对外发布，也向用户作出公开致歉。
GitHub 仓库地址：github.com/zai‑org/ZCode
目前来看该仓库的 Issues 并没开放，或许担心被冲吧 
③ 网友讨论
“啥叫发现安全漏洞啊，你们这么长时间上传这么多数据不可能不知道啊”
“很高兴看到 ZCode 开源并且问题得到了解决，但无论原因是什么，这都破坏了很多基础信任。我们真的需要看到更多的工作来重建它。”
“没用了，老大，AI时代下替代品太多了，用户的信任可不是简单的开源就能挽回的。”
“信任一旦失去，就很难重新建立”
（参考：X，本文经由 AI 优化）
海量资讯、精准解读，尽在新浪财经APP
VIP课程推荐
加载中...
APP专享直播
热门推荐
收起
新浪财经公众号
24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）
