晚风偷一罐ABC
26-09-21 11:11 微博认证:美妆博主

#智谱回应数据隐私争议#
智谱旗下AI编程工具ZCode因静默上传代码引发隐私危机,第三方审计确认云端零数据。
9月18日,开发者逆向发现ZCode在登录状态下后台静默打包全量代码及Git历史,加密直传阿里云OSS。
客户端界面开关无法阻断上传,且加密私钥仅存云端,用户无法核验,引发严重信任危机。
智谱致歉称系“代码库索引”功能默认开启所致,强调数据云端生成页面后立即销毁,已切断上传链路。
开源与补偿:宣布开源客户端代码,引入第三方安全审查,并为全体用户补偿周额度重置。
一句话总结:Z.ai已经修复并道歉,但这次事件暴露了AI编程助手最难补的一块短板——功能可以快速修复,用户对代码和商业机密是否被带离本地的信任却很难立刻恢复。 http://t.cn/AXORahLL

发布于 辽宁