智谱回应数据上传事件 公布补偿方案和整改进展

9月28日，智谱AI旗下的编程产品ZCode针对此前围绕“偷传数据”事件引发的争议，发布了新一轮用户补偿方案，同时对外通报了产品整改的最新动态。根据方案，补偿自9月28日10时30分起正式生效。面向付费用户以及在一个月内回归的付费用户，ZCode将分别赠送4张周额度重置卡与4张5小时额度重置卡，权益有效期限为一个月。与此同时，9月28日至10月7日之间，ZCode还将每天向所有用户发放“1亿Token×10万份”。

在相关说明页面中，ZCode表示，信任无法通过一次操作恢复，他们希望通过持续改进逐步重新赢得用户信赖。ZCode还再次公开了此前代码数据上传问题的整改进展：目前仓库快照上传链路已被拆除，所涉及的云端数据也已完成删除，并经过第三方核查确认。ZCode强调，只要用户没有主动发起相关操作，任何内容都不会离开用户本地电脑，代码始终保留在本地。

回顾事件经过，9月18日，多名智谱ZCode用户发现，该工具会在未获得用户授权的情况下，将编程开发数据“静默上传”至第三方云服务器。上传内容涵盖整个编程开发过程的历史数据，其中可能包含密钥、内部业务信息等对开发者而言高度敏感的研发资产和隐私信息。用户还指出，这一上传过程无法在客户端中主动取消，且上传数据虽然经过加密，用户却无法在本地或通过客户端进行解包。

同日，智谱作出道歉，并将问题归因于“代码库索引”功能默认开启，承诺立即销毁相关数据。但这一道歉并未平息用户的不满。太原承明科技随后向智谱发函，提出12项主要要求，包括停止相关数据处理、删除已上传数据及缓存备份、披露数据处理及访问记录等，并要求智谱在10月10日前给出书面答复。

9月20日下午，承明科技将平台上公开的函件隐藏，并表示正在与智谱进行沟通。在持续压力之下，智谱于9月20日晚宣布，MaaS平台将上线“数据内容不留存”功能，并承诺开源ZCode、邀请中国信通院开展安全审计。

9月21日，ZCode正式开源。智谱方面称，此次开源是回应外界对ZCode数据处理担忧的第一步；未来还将推动ZCode进一步走向社区化，欢迎外界下载、检查代码，共同参与改进。在安全方面，智谱透露已邀请中国信息通信研究院对ZCode进行安全审计，重点核查数据留存情况。此外，未来还将建立常态化的产品安全漏洞报告机制，欢迎开发者伙伴共同检查、反馈问题，平台将依据问题严重等级给予相应回报。