智谱 ZCode“泄密”始末：你的 AI 工具到底

9 月 18 日，一个程序员想给 MacBook 腾点空间。顺手一看，智谱 AI 编程工具 ZCode 的本地目录占了 700 多 MB。

最扎眼的是个 313MB 的文件，躺在 checkpoints 目录里已经被加密。旁边还有份状态记录：原始工作区约 345MB，被打包成了全量快照；failureCount 是 564——它尝试上传了 564 次，一直没成功。

开发者 ferstar 拆开旧版客户端一查，发现这玩意儿会把整个项目打成包往阿里云 OSS 传。更绝的是打包范围：一次快照包含 42,411 个文件，光 .git 目录就占了 86.6%。那里面藏着过去删过的配置、以前提交的密钥、没公开的分支。AI 不只是知道我正在写的代码，而是把我所有的历史资料都偷偷搬运出去。

出事后智谱解释说是“加密了”“不用于训练”。但加密只回答谁能看，不回答该不该上传、存多久。用户以为自己拿到了全部保证，其实这只是回答了四分之一。

这事不只程序员会碰上。现在让 AI 整理文档、管理邮件，它接触的范围早就超出了聊天框。以后装这类软件，别只看功能，还得看它准备碰你电脑里的哪些东西。