中新网北京9月21日电(记者宋宇晟) 近日有报道显示，多名使用人工智能科技企业智谱开发的AI编程工具ZCode的用户称，发现该工具会未经用户许可 ，“静默上传”用户的编程开发数据到第三方云服务器 ，且上传的数据包括整个编程开发过程的历史数据，其中可能有密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息。
记者21日获悉 ，智谱宣布ZCode正式开源 ，并就此前社区关注的数据安全问题完成整改 。中国信息通信研究院与绿盟科技分别开展安全审计，确认zcode-prod阿里云OSS存储桶及全部数据对象已删除 ，处于云端零数据状态；ZCode v3.14.0已移除Repo Wiki及本地仓库快照上传链路 。
智谱同时承诺加强数据保护 ，MaaS平台近期上线“数据内容不留存 ”功能，用户输入输出原则上不作静态持久化保存 ，仅用于当次模型调用。公司将持续发布安全报告并建立漏洞反馈和奖励机制 。
据此前报道 ，智谱方面已于18日回应“偷传数据 ”相关问题称，此事由ZCode“代码库索引”功能引发 ，该功能在上线后默认开启 ，但上传的数据只会用于在云端生成Repo Wiki(代码仓库知识库)页面，随后便会被销毁，不会保存 。智谱方面同时向受影响的用户道歉 ，并表示后续会开源ZCode代码库 ，邀请第三方对系统进行审查并公布审查进展，还会为全体ZCode用户“额外提供一次周额度重置 ”作为补偿。(完)
（文章来源：中国新闻网）
