AI 编程工具把你的代码传哪了

9 月 17 日，有开发者爆出个大雷：智谱的 AI 编程工具 ZCode，在用户登录状态下，后台直接打包上传了整个工作区。

它连完整的 Git 提交历史、LFS 缓存和本地操作记录都没放过，加密后直传阿里云 OSS。智谱 18 号赶紧出来道歉，把锅甩给一个叫“代码库索引”的功能，说默认开启了，承诺开源加第三方审计。结果 19 号晚，一家叫承明科技的企业发函打脸：他们压根没开过这功能，但凌晨依然监测到了上传行为，最大的一个包足足有 410MB。

这事最扎心的地方在于，争议根本不是“上传”本身，而是“默认开启”。这意味着你啥都没干，数据就已经交出去了。智谱嘴上说会“立即销毁”，但删没删干净谁能自证？最后还得靠信通院和绿盟科技出报告，确认云端零数据才勉强过关。

说白了，用这类 AI 工具前，最好先查查它到底在往哪发数据，敏感项目能断网就别联网。