ARTICLE · 1042590
版本更新未能止漏,静默上传完整源码!承明科技发函追责智谱Z……
版本更新未能止漏,静默上传完整源码!承明科技发函追责智谱Z……昨晚，太原承明科技有限公司向ZCode客户端开发运营方北京智谱华章科技股份有限公司正式发函，就ZCode客户端涉嫌擅自上传公司数据资产、商业秘密一事提出多项诉求，并保留采取法律行动的权利。
事件缘起9月18日，智谱方面对外公开致歉，承认ZCode存在静默上传用户本地仓库数据的问题，称该问题源于代码库索引功能缺陷。这项功能上线初期默认开启，且没有设置关闭入口，智谱表示相关漏洞后续已经完成修复。
但承明科技在自行取证后得出了不一样的结论。企业方表示，ZCode的数据上传行为是系统自动触发、批量执行，并非智谱所说的仅上传“代码片段”；被上传内容包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证，连同员工个人信息在内的全套归档文件，信息范围远超其隐私政策中标注的数据收集边界。 承明科技还指出，客户端虽于9月16日更新至3.12.3版本，但在智谱公开致歉当日凌晨仍可检测到上传行为，因此对本次版本修复的实际效果提出质疑。另外，ZCode客户端的网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，承明科技要求对方厘清本次数据上传的责任主体，核实数据是否存在跨境存储。 函件中，承明科技要求智谱华章在2026年10月10日前以书面形式答复，并落实一系列整改事项：立即停止处理并彻底删除已上传的全部数据及衍生缓存、备份文件；提交完整处理情况清单，说明数据去向、有无向第三方共享、是否用于模型训练、有无发生数据外传；披露加密私钥保管方式，以及数据被访问、下载、导出的完整操作日志；对公开致歉中“错误”的界定范围作出解释，出具漏洞修复完成证明，书面承诺不再擅自上传数据。
函件同时要求智谱依法提供个人信息查阅、复制与删除说明，指定正式对接渠道，厘清责任主体与数据出境情况，提交已发布整改说明原文。
承明科技明确表态，保留索赔、向监管部门投诉举报、提起民事诉讼以及向司法机关报案的全部权利。 
截至目前，智谱方面暂未就这份函件作出公开回应。
但承明科技在自行取证后得出了不一样的结论。企业方表示，ZCode的数据上传行为是系统自动触发、批量执行，并非智谱所说的仅上传“代码片段”；被上传内容包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证，连同员工个人信息在内的全套归档文件，信息范围远超其隐私政策中标注的数据收集边界。
函件同时要求智谱依法提供个人信息查阅、复制与删除说明，指定正式对接渠道，厘清责任主体与数据出境情况，提交已发布整改说明原文。
承明科技明确表态，保留索赔、向监管部门投诉举报、提起民事诉讼以及向司法机关报案的全部权利。