2026年9月，开发者发现智谱ZCode登录后会在后台静默打包整个工程工作区并上传云端，内容涵盖代码、版本控制完整提交记录及敏感环境配置，且隐私开关无法终止，累计重试达564次。
逆向分析显示，客户端将本地工作区无差别加密后上传至第三方公有云，解密私钥完全由云端掌握，用户无法解密，被上传的42411个文件中版本历史与大文件缓存占比高达86.6%。
智谱当日回应，承认新上线的仓库知识库功能默认开启，已致歉并修复缺陷，承诺开源客户端代码、引入独立第三方安全审计并以算力额度补偿用户。
此事件警示行业：AI代码助手扫描工程建索引虽属必要，但版本控制目录属高敏感区域，未获授权上传全量历史即属越界，技术创新须尊重用户数据边界与知情权。