因AI编程工具ZCode被曝“静默上传”用户开发数据,智谱近日接连推出整改措施。9月20日深夜,智谱MaaS平台宣布上线数据内容不留存机制,用户输入和输出数据仅用于当次模型调用,不做静态存储,企业和开发者可通过控制台申请开通。
9月21日,ZCode再发文道歉并宣布开源,将代码交由社区监督。经中国信通院和绿盟科技审计,确认其阿里云OSS存储桶已实现云端零数据,全部对象及存储桶本身均已删除;v3.14.0客户端移除了Repo Wiki功能,切断了本地仓库快照生成与上传链路。
所谓零数据留存,即数据只在内存中参与当次计算,请求结束即释放、不落盘。但Batch API、File API等需持久化保存的功能不在覆盖范围内,法律法规要求留存或核查违规滥用时,平台仍可能保留数据30天及以上。
业内人士指出,零数据留存已是OpenAI、Anthropic等海外头部平台面向企业客户的标配能力,同样需要申请并保留合规例外。天融信专家建议用户从最小暴露、权限管控、可验证性和留好退路四方面自保。
数据如何处理,正成为大模型平台的必答题。卷完模型与价格后,信任关卡已摆在所有玩家面前。
