智谱被曝擅自上传企业数据 B端市场信任危机如何化解

9月18日，有开发者通过逆向工程发现，ZCode在用户登录状态下会在后台静默打包整个工作区，包含完整的Git历史、LFS大文件缓存及本地分支操作记录，加密后上传至阿里云OSS，客户端UI无任何关闭入口，加密私钥仅存于服务端。这一发现迅速在开发者社区引发广泛关注。智谱被指擅自上传企业数据，信任危机考验B端市场。

智谱当晚通过官方社群致歉，承认问题源于“代码库索引”功能。该功能上线初期默认开启，上传数据用于云端生成Repo Wiki页面后即销毁，相关问题已修复。智谱还承诺近期开源ZCode代码库，邀请第三方审查并持续公开进展，并为全体用户提供一次周额度重置作为补偿。

然而，承明科技在独立取证后对智谱的“已修复”声明提出质疑。函件指出，上传行为系自动触发、批量发生，所涉数据包括项目完整源代码、系统架构文档、Git版本控制历史、数据库管理员口令、云平台访问密钥及员工个人信息等结构化归档文件，远超ZCode《隐私政策》载明的收集范围。尽管客户端已于9月16日更新至3.12.3版本，但在智谱公开致歉当日凌晨仍监测到上传行为。

承明科技注意到ZCode客户端的网络请求实际指向注册于新加坡的关联实体，而用户服务协议签约主体为境内公司北京智谱华章。因此要求智谱明确本次数据上传行为的法律责任归属，并说明是否存在数据出境传输或境外服务器存储情形。此外，承明科技要求智谱于2026年10月10日前以书面形式完成多项事项，包括彻底删除已上传的全部数据及相关衍生数据与备份、提供完整数据处理清单、说明数据是否共享给第三方或用于模型训练、披露加密私钥保管机制及全部数据访问审计日志、出具删除完成证明并书面承诺不再发生类似行为。截至发稿，智谱方面未就该函件作出公开回应。

智谱于今年1月在港交所上市，成为全球首家以AGI基座模型为核心业务的上市公司，上市前累计完成8轮融资，规模超83亿元。9月13日，智谱公告完成约50亿美元融资，资金将用于下一代GLM模型及算力基础设施。此次数据上传争议发生在智谱密集融资与业务扩张的关键时刻，对其面向B端市场的信任基础构成直接考验。