答案已發布22 個來源
ZCode 上傳程式碼庫風波：智譜修掉了什麼，第三方查到了什麼？
研究人員發現，ZCode 可將登入使用者的本機工作區連同 Git 歷史加密上傳；智譜隨後致歉、公開程式碼，並在 v3.14.0 移除 Repo Wiki 及相關上傳流程。[2][4][13] 第三方查核聚焦於涉事雲端儲存空間與新版客戶端；智譜另稱相關資料未留存、從未用於模型訓練，但後一說法不能僅憑這些查核結果獨立證實。[16][26][27] 智譜另宣布漏洞回報獎勵及規劃中的 MaaS「資料內容不留存」選項；後者須申請，且有 API 功能與法規、濫用調查等例外。[29][44][48]
發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 研究人員發現，ZCode 可將登入使用者的本機工作區連同 Git 歷史加密上傳；智譜隨後致歉、公開程式碼，並在 v3.14.0 移除 Repo Wiki 及相關上傳流程。[2][4][13]
- 第三方查核聚焦於涉事雲端儲存空間與新版客戶端；智譜另稱相關資料未留存、從未用於模型訓練，但後一說法不能僅憑這些查核結果獨立證實。[16][26][27]
- 智譜另宣布漏洞回報獎勵及規劃中的 MaaS「資料內容不留存」選項；後者須申請，且有 API 功能與法規、濫用調查等例外。[29][44][48]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What prompted Zhipu AI to open-source its ZCode coding workbench in September 2026, how did version 3.14.0 address the default-on Repo Wiki. Article summary: Zhipu AI open-sourced ZCode after a researcher found that the coding workbench could silently package and upload local workspaces, including Git history, to Alibaba Cloud storage. The discovery raised concerns that users. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
對開發者而言，問題不只是程式碼有沒有被送上雲端，還包括哪些檔案被送出、使用者是否知道，以及事後能查證到什麼程度。2026 年 9 月，一名研究人員發現，智譜 AI 的程式開發工具 ZCode 可將已登入使用者的本機工作區打包、加密後，上傳至阿里雲物件儲存服務（OSS）；內容包括 .git 目錄中的版本歷史。使用者未獲充分告知或明確同意，引發爭議。智譜其後致歉，將 ZCode 程式碼公開供社群檢視，並邀請第三方進行安全查核。2
4
5
上傳從哪裡來？
智譜表示，問題與預設開啟的「程式碼庫索引」功能有關；其中的 Repo Wiki 會利用倉庫資料產生文件頁面。公司承認，功能推出時未充分向使用者說明，也沒有提供手動關閉的入口。研究人員指出，被打包的內容可能不只涵蓋產生文件所需的檔案，還包括 .git 歷史。14
35
2
v3.14.0 改了什麼？
智譜稱，ZCode v3.14.0 已移除 Repo Wiki，並切斷產生及上傳本機程式碼庫快照的流程；這不只是把功能改成預設關閉。公司也將 ZCode 程式碼發布至 GitHub，供社群檢視。13
16
29
資料去向：公司說法與查核結果要分開看
智譜表示，先前為產生 Repo Wiki 頁面而上傳的倉庫資料，在頁面完成後便會銷毀。公司其後進一步稱，社群反映的程式碼資料未被留存，也從未用於模型訓練。這些是智譜對資料處理方式的說法，並非否認曾發生上傳。14
16
對外公布的第三方查核結果，範圍較具體：
- **中國信息通信研究院（CAICT）**確認，涉事的阿里雲
zcode-prodOSS 儲存空間處於「雲端零資料」狀態；其評測亦指出，v3.14.0 已移除 Repo Wiki 及本機倉庫快照的產生、上傳流程。27
- **綠盟科技（NSFOCUS）**確認，該儲存空間及其中資料物件均已刪除；在其檢視的 v3.14.0 中，未發現仍可透過已移除流程觸發本機倉庫快照或將檔案傳出的功能路徑。
26
換言之，查核結果說明了涉事儲存空間當時的狀態，以及受檢新版客戶端的情況；它們本身不足以獨立證實更早前上傳的資料是否曾用於模型訓練。16
27
後續承諾有哪些限制？
智譜表示，將建立常態化的產品安全漏洞回報與回應機制，並依問題嚴重程度給予獎勵。29
另一項宣布則針對智譜的 MaaS（模型即服務）平台，不是回溯處理 ZCode 上傳資料的措施。智譜規劃推出可申請的「資料內容不留存」選項：使用者透過控制台申請、平台確認生效後，適用範圍內的模型呼叫輸入與輸出將僅用於當次請求，不在平台側持久儲存。44
48
這也不是毫無例外的「零留存」保證。需要保存任務或檔案的 Batch API、File API 不在涵蓋範圍；若法規要求，或為調查涉嫌違規、濫用行為，平台仍可能依相關要求留存資料 30 天或更久。44
48
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「ZCode 上傳程式碼庫風波：智譜修掉了什麼，第三方查到了什麼？」的簡短答案是什麼？
研究人員發現，ZCode 可將登入使用者的本機工作區連同 Git 歷史加密上傳；智譜隨後致歉、公開程式碼，並在 v3.14.0 移除 Repo Wiki 及相關上傳流程。[2][4][13]
最值得優先驗證的重點是什麼？
研究人員發現，ZCode 可將登入使用者的本機工作區連同 Git 歷史加密上傳；智譜隨後致歉、公開程式碼，並在 v3.14.0 移除 Repo Wiki 及相關上傳流程。[2][4][13] 第三方查核聚焦於涉事雲端儲存空間與新版客戶端；智譜另稱相關資料未留存、從未用於模型訓練，但後一說法不能僅憑這些查核結果獨立證實。[16][26][27]
接下來在實務上該怎麼做？
智譜另宣布漏洞回報獎勵及規劃中的 MaaS「資料內容不留存」選項；後者須申請，且有 API 功能與法規、濫用調查等例外。[29][44][48]