ARTICLE · 1055612
AI编程工具“偷看代码”风波:智谱ZCode事件,撕开行业的安全遮羞布
AI编程工具“偷看代码”风波:智谱ZCode事件,撕开行业的安全遮羞布 一款面向开发者的AI编程工具，后台悄悄打包整个本地代码仓库，包含完整Git历史、密钥配置加密上传云端。智谱ZCode风波快速发酵，企业正式发函追责，官方迅速道歉、开源产品、引入第三方审计。但风波背后，暴露的是整个AI编程赛道普遍存在的数据信任难题。 9月18日，开发者社区一则逆向分析报告，把智谱旗下AI编程工具ZCode推上舆论风口。 技术博主逆向客户端发现：只要用户登录ZCode账号，工具就会在后台静默把整个项目工作区打包，文件包含完整Git提交历史、LFS大文件、本地分支记录，打包体积最高可达300多MB。数据包经过加密之后直接上传阿里云OSS存储桶，而客户端界面，没有提供关闭该行为的开关，绝大多数普通开发者对此完全不知情 。 更值得警惕的是，压缩包内的.git目录保存项目全部修改痕迹，被删除的密钥、接口凭证、内部业务配置，都会一并被打包进去。加密私钥仅保存在厂商云端，即便用户抓包拿到加密文件，自身也无法解密数据包。消息一经发布，不少开发者复现该现象，争议迅速扩散至整个技术圈。 面对社区质疑，智谱第一时间做出解释：该行为来自产品内置的Repo Wiki（代码库索引）功能。设计初衷是自动解析代码仓库、生成项目知识库，支持会话恢复、版本回退体验；该功能上线时默认开启，触发了全量仓库快照上传。官方同时强调，云端生成Wiki文档之后，上传数据包会立即销毁，相关数据从未用于大模型训练，已经紧急发布新版本修复问题。 但解释并未平息争议。9月20日，太原承明科技向智谱发出正式追责函件。企业表示，ZCode静默上传行为带走公司源代码、系统密钥、员工内部信息，已经构成商业信息安全风险，要求智谱在10月10日之前给出书面答复，完整删除全部相关数据，同时说明是否发生数据跨境传输，保留投诉、索赔与司法维权权利。 企业顾虑很现实：厂商口头承诺“上传即销毁”，普通用户没有任何手段自行验证这套流程是否每一次都严格执行。即便存储桶现在为空，也无法回溯证明历史每一份上传数据包都做到即时清除，这也是大量企业开发者焦虑的根源。 压力之下，9月21日智谱抛出整套整改方案： 第一，推送v3.14.0客户端版本，彻底移除Repo Wiki功能，完全切断本地仓库快照生成、上传链路； 第二，将ZCode整体开源至GitHub，全部客户端代码对外开放，交由全球开发者社区审查监督； 第三，邀请中国信通院、绿盟科技开展第三方安全审计。审计结论显示涉事阿里云OSS存储桶当前“云端零数据”，所有数据对象与存储桶均已删除； 第四，面向全部ZCode用户补偿使用额度，再次公开致歉。 三天之内，道歉、修复、开源、第三方审计全套动作落地，反应速度不可谓不快。可社区的信任裂痕，没有那么容易修补。 很多人把本次ZCode风波，拿来对标海外同类产品事故。今年7月，xAI的Grok Build CLI同样被曝光，会绕过对话链路，静默打包全量本地代码仓库上传云端；一次简单对话任务，模型交互仅传输百KB级别流量，后台却上传数GB的仓库文件，其中同样包含密钥与隐私配置。事发之后，xAI也是通过关闭功能、开源工具的方式平息风波。 接连两起事件指向同一个行业顽疾：随着AI Agent、AI编程助手能力越来越强，工具深度侵入本地开发环境，但数据访问边界、用户知情权、控制权却没有同步跟上产品迭代速度。 不少AI编程工具为了追求产品体验，默认开启本地代码扫描、索引、同步功能。开发者以为AI只会读取当前对话需要的少量代码片段，后台却在偷偷抓取整个项目全部历史文件。开关藏在多层菜单，甚至干脆不提供关闭选项；隐私协议文字冗长晦涩，普通用户很少完整阅读，真正风险被隐藏在产品便捷性背后。 对于普通个人开发者，风险尚且可控；但对于企业而言，本地仓库是核心商业资产。源代码、密钥、未公开的业务方案一旦外流，会带来难以估量的损失。这也是为什么越来越多科技企业，开始在内部限制AI编程工具的使用范围。 这件事需要厘清一个关键点：争议焦点并不是AI工具能不能读取本地代码。想要实现代码补全、项目分析，必然需要读取文件内容。真正矛盾在于三点：功能是否默认开启、是否做到充分告知用户、是否给到简单可操作的关闭选项。 产品体验固然重要，但不能以牺牲用户的数据控制权作为代价。厂商不能用“为了更好功能”的名义，把默认风险甩给使用者。 截至9月22日，事件仍在持续发酵。第三方审计只能证明整改之后存储环境状态，历史数据处理过程依旧无法被外部完全核验；部分企业已经在内部停用ZCode，观望后续发展。 一次风波可以靠修复、开源暂时平息，但AI编程工具的数据安全考验，才刚刚开始。行业需要建立共识：再酷炫的AI能力，都不能越过用户对自己代码资产的控制权。 关注数智科技派，持续解读AI行业热点事件。