智谱股价异动引关注 ZCode整改正式落地

9月21日，智谱股价出现明显波动，盘中一度下探至-5.96%，但午后走势逆转翻红，最终收于794港元，涨幅达1.79%。

消息层面，ZCode数据上传争议近期持续升温，智谱为此火速出台多项整改举措，以强化数据安全体系。

事件源头可追溯至9月18日。彼时有开发者指出，智谱旗下的AI编程工具ZCode在用户未被充分告知的情况下，悄然将本地工作区中的全部代码、Git提交记录以及接口密钥等敏感数据打包，并上传至阿里云OSS存储。

对此，智谱迅速致歉并完成修复。公司解释称，该上传行为源于产品内嵌的“代码库索引”功能，本意是提取代码内容以搭建知识库，从而协助AI进行代码理解、检索和文档生成，相关数据在Wiki页面生成后即被销毁。根据其产品更新日志，9月19日上线的ZCode v3.14.0已修复“仓库百科异常上传”这一问题。

9月21日，智谱集中对外公布了一系列整改方案，以回应市场和开发者的关切。首先，ZCode项目正式宣布开源，代码面向开发者社区开放，接受外部监督，从根源上提高产品透明度。其次，公司委托中国信通院和绿盟科技进行第三方安全审计，已确认云端存储桶中采集的相关数据全部清除；新版本产品则直接删除了引发争议的静默上传链路，彻底杜绝同类自动采集行为。

此外，智谱还对其MaaS大模型平台的数据管控能力进行了升级，推出“数据内容不留存”可选模式，以满足企业客户对零留存的安全要求。

在长期机制建设方面，智谱宣布启动漏洞奖励计划，激励白帽子发掘安全隐患；同时承诺按月发布安全审计报告，持续公开平台数据安全状况。

AI编程工具因深入接触企业核心源代码、账号密钥等高价值资产，其数据采集边界与用户授权机制始终是行业内的敏感议题。

在企业级大模型服务领域，明确数据留存期限及功能适用范围已有公开的同业实践。OpenAI的API数据控制文档中列有针对符合条件客户的零数据留存选项，并注明部分接口存在例外情况；Anthropic的API数据留存文件同样载明了零数据留存安排及其适用功能。

资本市场层面，除了短期舆情冲击外，机构更为关注长期基本面。

中信建投通信与人工智能团队指出，零留存是此次事件中最为关键的整改措施，直接消解了企业客户最核心的数据安全担忧。对于金融、政企、代码等高敏感场景而言，客户真正在意的并非模型是否“用数据训练”，而是原始Prompt、模型Output及代码是否会在平台侧被长期保存。智谱MaaS进一步提供数据不留存选项，相当于将制度承诺升级为产品级能力，有望降低大客户在采购API和Agent产品时所面临的数据合规门槛。

中信建投通信与人工智能团队表示：“整改方向较为彻底，事件并未改变模型能力、调用量、算力投入以及企业级商业化的中期逻辑，反而促使公司提前完善了企业级AI所必备的数据安全基础设施。”

华泰计算机团队则认为，智谱ZCode事件更像是一次风险的集中释放，公司已明确表示相关代码数据未被留存、也未用于模型训练，核心模型能力与迭代节奏均未受到波及。

从公司基本面来看，智谱最新披露的半年报显示，其模型调用业务正快速扩张，上半年收入约9.54亿元，同比增长近400%；其中，MaaS开放平台及API业务收入达8.25亿元，占总收入的86.5%。