中国AI编程工具偷传他人数据,被曝母公司在新加坡?!

你只是打开AI帮忙写几行代码，谁能想到，电脑里的整个项目可能已经被悄悄“打包”，上传至海外的某个公司服务器里。

事实上，这种事如今正在“成真”。

近日，智谱旗下AI编程工具ZCode被曝存在自动生成代码快照并上传的问题。一名开发者清理电脑时，意外发现一个超过300MB的加密压缩包，里面竟然是自己一个商业项目的大量文件。

更敏感的是，随着调查深入，ZCode被发现其公司主体竟然在新加坡，而那些“自动上传”的数据，也极有可能到了新加坡...

事情的起点其实很偶然。

9月18日，一名开发者清理电脑时，发现ZCode留下了一个超过300MB的加密文件。进一步检查后发现，这竟然是自己本地商业项目生成的工作区快照，而且ZCode曾尝试将其上传。更关键的是，里面并不只是当前正在编辑的几段代码，还可能包括源代码、Git版本历史等大量项目数据。

换句话说，你让AI当帮手，它却成了“偷盗者”，试图盗窃你的成果。

此事曝光后，推出ZCode这项AI编程工具的智谱公司随后回应称，问题来自ZCode的“代码库索引”功能，本意是让AI更好理解项目，但早期版本默认开启，导致部分用户在没有明显感知的情况下触发代码上传。

不少通心粉看到这或许会疑惑？“我又不用AI写代码，这件事和我有什么关系？”

其实关系不小。

现在越来越多人把AI当成日常工作工具:写邮件、整理Excel、做PPT、改合同、分析客户资料。问题是，一份普通工作文件里，可能就藏着客户名单、报价单、内部方案，甚至账号和密钥。

程序员这次发现的是代码，换成普通上班族，可能就是一整个工作文件夹被AI读取。

所以ZCode这次真正提醒大家的，不是“AI不能用”，而是把文件交给AI之后，它会不会背着你，偷偷把这些隐私文件上传至某个你不知道的角落里。

目前智谱已经针对问题进行道歉和修复，并宣布开源ZCode、接受第三方安全审查。

通心粉们，你如何看待这件事呢？欢迎来评论区和万事通讨论。

今日汇率

1 新币 = 5.2486 人民币

1 人民币 = 0.1903 新币

（*截稿前更新）

视频号

点击带你解锁新加坡

▼

热干货：实用的留学移民政策

冷知识：有趣的奇葩百态狮城

新鲜事：及时的坡岛热门新闻