智谱 AI 编程工具 ZCode 把4万多个文件静悄悄传上云，删了也没用

9月18日凌晨，程序员发现只要登录着 ZCode，自己一个包含 42411 个文件的仓库加密打包默默上传云端。更离谱的是两个事：这些文件大部分是自己仓库里的历史代码；加密打包后密钥在云端而不是用户手里。

当前代码给AI看，很多人能接受；历史库被静默上传，是另一回事。

隐私政策里对此类事项只字未提，就更不应该了。

当天下午，智谱在用户群道歉，说是"仓库百科"功能默认开着闯的祸，数据云端用完就删、已修复，还承诺开源客户端、找第三方审查、给全体用户补一次周额度。行动迅速，态度诚恳。

但是不是这就是全部事实真相，我看要打问号，因为真的有人看了客户端源码。

当晚7点，已有公司把ZCode全线禁用。

错误存在，道歉也应该。

但是看看我们自己的 AI 编程工具，隐私政策我们真的会去研究吗？不会，研究了也不能 100%放心。

AI 编程工具飞速发展，热情拥抱的同时，安全治理也急需规范！

AI 智谱 AI编程