#智谱 ZCode#飙升#飙升#
智谱ZCode近日因被曝静默上传用户全量代码及Git历史引发信任危机。开发者逆向发现,只要处于登录状态,客户端便会在后台将完整工作区打包加密直传云端,且UI设置中的隐私开关无法阻止该行为。
官方于9月18日致歉,解释称问题源于默认开启的“代码库索引”功能,旨在支持Repo Wiki等能力,并强调数据在云端生成页面后会立即销毁。为重建信任,智谱承诺近期开源代码库、引入第三方安全审查,并为全体用户补偿一次周额度重置。尽管漏洞已修复,但其加密密钥仅存服务端的设计仍引发开发者对数据主权的深层担忧。 http://t.cn/AXO0znxV
发布于 江苏
