9月21日消息，针对旗下AI编程工具ZCode引发的代码数据上传争议，智谱今日正式宣布开源ZCode代码库，并公布第三方安全审计结果。
智谱方面表示，经中国信息通信研究院技术评测，确认zcode-prod阿里云OSS存储桶状态为“云端零数据”；经绿盟科技审查，确认该存储桶内全部数据对象及存储桶本身已删除。ZCode v3.14.0客户端已完成安全整改，移除了Repo Wiki功能及本地仓库快照生成与上传链路。
此次争议源于9月17日，有开发者在清理磁盘时发现ZCode的~/.zcode文件夹中存有一个超过300MB的加密文件，经排查发现该工具会将用户整个工作区内容打包、加密后上传至阿里云OSS，且上传机制默认开启、客户端无法关闭。
9月18日，智谱致歉并解释称问题源于“代码库索引”功能，生成Repo Wiki页面时可能触发仓库数据上传，承诺数据生成后即销毁。但随后太原承明科技有限公司发函追问数据删除情况、流向及是否涉及跨境传输，并提出多项整改要求。
在整改措施方面，智谱还宣布MaaS平台上线“数据内容不留存”功能，承诺模型调用的输入和输出不进行静态存储，数据仅用于完成当次调用。同时，智谱将为全体ZCode用户额外提供一次周额度重置作为补偿，并建立常态化的产品安全漏洞报告机制。
