9月21日消息,针对社区报告的 ZCode 产品安全问题,智谱公布整改结果。中国信息通信研究院经技术评估确认,涉事的 zcode-prod 阿里云 OSS 存储桶处于零数据状态;绿盟科技确认该桶内所有数据对象及存储桶本身均已删除。ZCode 客户端 v3.14.0 已移除 Repo Wiki 功能,代码库已在 GitHub 开源,完整的安全评估报告即将发布。 这距风波爆发过去三天。9月18日,社区开发者发现 ZCode 的代码库索引功能 Repo Wiki 在用户未充分感知的情况下,将本地代码仓库数据打包上传至云端,引发对 AI 编程工具数据行为的集中质疑。智谱当日致歉,将问题归因于该功能上线初期默认开启,并承诺修复问题、开源代码库、引入第三方安全评估。
客户端移除功能,第三方确认云端数据已删除
整改落在两个层面。用户侧,ZCode v3.14.0 移除了 Repo Wiki 入口及相关生成工作流程,并禁用生成本地仓库快照及上传的工作流程。平台侧,智谱邀请中国信息通信研究院与绿盟科技对云端存储和客户端开展评估。
两家机构的结论侧重不同。信通院确认 zcode-prod 阿里云 OSS 存储桶处于零数据状态;绿盟科技除确认桶内数据对象及存储桶本身均已删除外,还核查了客户端,未发现任何能够触发生成本地仓库快照或将本地文件外传的功能路径。
关于社区最关心的数据去向,智谱确认未保留社区提及的代码数据,且从未将其用于模型训练。这是目前唯一的数据去向口径,两家机构的完整评估报告尚未发布。
代码置于社区监督之下,漏洞奖励机制将建立
开源已在 9月20日晚落地。ZCode 代码库以 Apache-2.0 许可证发布在 GitHub 的 zai-org/ZCode 仓库,上线不到一天,star 数已超过 1600。智谱在整改说明中称,开源是「将代码置于社区的监督之下,使 ZCode 更加开放和透明」。
智谱并向发现问题的社区开发者致谢,表示将建立持续的产品安全漏洞报告与响应机制,按所报告问题的严重程度提供相应奖励。目前仓库中尚未披露奖励细则。
MaaS 平台将上线数据内容不留存,例外边界明确
9月20日晚,智谱 MaaS 平台宣布近期上线「数据内容不留存」机制:用户申请开通生效后,平台不对模型调用的输入和输出做静态存储,「数据仅用于完成当次模型调用」。任何用户均可通过 MaaS 控制台提交申请,具体生效时间及适用范围以平台确认结果为准。
这一机制有明确的例外。Batch API、File API 等需要在平台侧持久化保存任务或文件的功能不在覆盖范围内;法律法规要求留存、或为核查涉嫌违规及滥用行为的情况,平台可能按有关要求留存相关数据 30 天及以上。公告未将这一机制与 ZCode 事件相关联。
零数据保留(Zero Data Retention,ZDR)在海外大模型厂商中已有先例:OpenAI 自 8 月起为合格 API 客户提供 ZDR,以取代默认的 30 天存储窗口;Anthropic 对合格 API 提供同类安排,标准客户的输入输出默认保留 30 天。智谱的差异在申请门槛:公告称任何用户均可申请,海外厂商的 ZDR 通常面向满足合规条件的客户。
从 9月18日致歉到评估结论公布,前后三天,智谱完成了这轮整改。功能移除与开源经得起用户和社区检验,桶删除有第三方机构背书,评估报告全文与漏洞奖励细则则停留在「即将发布」和「将建立」。对 ZCode 用户来说,升级 v3.14.0 后,涉事的上传路径已不存在;MaaS 客户则多了一个不留存选项,但批处理与文件类接口仍在留存范围之内。