近期卷入数据隐私争议的智谱旗下AI编程工具ZCode,即将正式开源。智谱表示,开源是回应外界对数据处理担忧的第一步,未来将推动ZCode走向社区化,欢迎外界下载检查代码。
此前有爆料称,ZCode未经用户许可静默上传编程数据至第三方云服务器。争议源于默认开启的“代码库索引”功能,智谱已致歉并承诺整改。目前ZCode v3.14.0客户端已移除Repo Wiki功能,切断本地仓库快照生成与上传链路。
智谱邀请中国信息通信研究院和绿盟科技开展安全审计。信通院评测确认,zcode-prod阿里云OSS存储桶为云端零数据;绿盟科技确认全部数据对象及存储桶已删除,未发现可触发文件外发的功能路径。
智谱MaaS平台还宣布将上线“数据内容不留存”功能,用户可申请开通,生效后平台不对输入输出进行静态存储,数据仅用于当次调用。但BatchAPI、FileAPI等需持久化保存的功能不在覆盖范围,且因法规要求或核查违规行为,平台可能留存数据30天及以上。
智谱表示,未来将建立常态化产品安全漏洞报告机制,欢迎开发者反馈问题,平台将按严重等级给予回报,并向受影响用户额外提供一次周额度重置作为补偿。
