智谱AI回应ZCode代码上传争议并宣布开源

近日，智谱AI旗下的AI代码助手ZCode因“代码库索引”功能引发广泛关注与争议。该功能原本设计用于在本地生成代码仓库索引，以支持会话断点恢复、历史版本回退以及Repo Wiki等高级能力。然而，在实际使用过程中，部分用户发现其代码数据被上传至云端，从而对隐私安全产生担忧。

对此，ZCode官方迅速发布情况说明并公开致歉。据披露，问题根源在于Repo Wiki页面生成时会触发仓库数据上传，尽管官方强调相关数据在云端生成Wiki后会立即销毁且不会留存，但功能上线初期默认开启，导致部分用户在未充分知情的情况下触发了上传行为，引发了信任危机。

目前，该漏洞已完成修复。为重建开发者社区的信任，ZCode宣布将近期开源其代码库，并邀请第三方评估人员开展独立安全审查，同时承诺持续公开审查进展。这一举措不仅体现了对用户隐私的重视，也彰显了其推动透明化开发的决心。

此外，作为补偿措施，ZCode已为所有用户额外提供一次周额度重置，相关额度已在说明发布当日完成发放。此次事件也反映出当前AI编程工具在默认设置、数据处理机制及隐私透明度等方面仍面临严峻挑战，亟需行业建立更完善的标准与规范。