中国AI初创公司智谱（Z.ai）周一表示，在部分用户反映其旗舰AI编程助手未经授权将整个本地代码仓库上传至海外云服务器后，公司已关闭部分相关功能。

此前一周，中国开发者在社交平台上称，ZCode将他们存储在开源开发者平台Git上的代码数据上传到了阿里云。

智谱周五在一份声明中表示，问题源于ZCode默认开启的 “Codebase Indexing”（代码库索引） 功能，并称已经修复了该软件漏洞。周一又在其官方ZCode X账号上发布声明称：“今后，我们将建立持续性的产品安全漏洞报告和响应机制。”

智谱最初于周五道歉，并表示相关数据已经被删除。但用户随后指出，这些数据采用了由智谱掌握的后端私钥进行加密，用户自己无法打开或验证这些被上传的文件，也无法确认这些数据是否真的已经被删除。

一些开发者还在X以及小红书上发帖称，ZCode此前没有提供关闭该功能的开关，而且智谱的隐私政策中也没有事先说明这一数据上传行为。

有家中国公司周五在社交媒体上表示，其公司有6个代码工作空间未经授权被ZCode上传到云端，其中包括敏感信息，例如完整源代码、数据库密码以及员工个人信息。不过该公司周一撤回了这一说法。

智谱周一表示，其已经将这款运行最新 GLM-5.3 AI模型的编程助手进行开源，同时关闭部分功能，并承诺提高产品的透明度。

（路透社）