智谱AI旗下代码助手ZCode近日因“代码库索引”功能引发用户代码数据上传争议。ZCode官方发布情况说明并致歉,披露事件原因及整改方案。
官方表示,该功能原用于本地生成代码仓库索引,支持会话断点恢复、历史版本回退及Repo Wiki等能力,其中Repo Wiki生成页面时会触发仓库数据上传;云端生成Wiki后,相关数据将立即销毁,不会留存。
争议的主要原因在于,功能上线初期默认开启,部分用户未充分感知的情况下触发了数据上传。目前相关漏洞已完成修复。为重建开发者信任,ZCode计划近期开放源代码,并邀请第三方评估人员开展独立审查,持续公开审查进展。此外,官方已为全部ZCode用户额外提供一次周额度重置,相关额度已于说明发布当日发放。
此事也凸显出AI编程工具在代码数据处理、默认设置和隐私透明度方面面临的信任挑战。







