用AI编程工具写代码的人，最近都在关心同一件事：自己仓库里的代码有没有被悄悄传到云端。智谱旗下编程产品ZCode今日给出官方答案——整改已经完成，产品宣布开源，第三方机构评测确认云端存储桶零数据。对开发者来说，这直接关系到代码资产的安全底线。
智谱ZCode今日发布公告称，针对社区反馈的产品安全问题，官方已完成整改，并向所有用户道歉。ZCode代码已上传至GitHub平台仓库zai-org/ZCode，把代码交给社区监督，任何人都可以查看其运行逻辑。官方同时表示，将建立常态化的产品安全漏洞机制，欢迎开发者持续检查和反馈问题，并根据问题严重程度给予相应回报。对于社区中提及的代码数据，官方承诺无留存，也从未将其用于模型训练。
整改完成后，智谱邀请中国信息通信研究院和绿盟科技两家机构开展了安全审计。经中国信息通信研究院技术评测，确认zcode-prod阿里云OSS存储桶状态为云端零数据；经绿盟科技审查，确认该OSS内全部数据对象及存储桶本身均已删除。客户端方面，ZCode v3.14.0已完成安全整改，已移除Repo Wiki功能，切断了本地仓库快照生成与上传链路，两家机构均未发现可触发本地仓库快照或文件外发的功能路径。
这起事件的起因要回到9月18日。当时社区中出现有关代码库数据上传的讨论，智谱通过官方群组向受影响用户致歉，并回应称已第一时间完成自查和修复。官方解释，问题源于ZCode的「代码库索引」功能，该功能在本地生成仓库索引，用于支持包括历史版本在内的会话检查点恢复、历史版本回退及Repo Wiki（代码仓库知识库）等能力，生成Wiki页面时可能触发仓库数据上传。
据当时官方说明，Wiki页面在云端生成后，相关上传数据会立即销毁、不会保存，但该功能在上线初期默认开启，导致部分用户受到影响。此次整改公告的结尾，智谱再次向用户致歉，并表示请大家持续监督。开源之后，ZCode的客户端与相关组件代码均处于公开状态，社区开发者可以直接参与检查。
信息来源：IT之家
免责声明：本站转载的文章，版权归原作者所有；旨在传递信息，不代表本站的观点和立场。