9月18日消息，今日，有网友曝光智谱AI编程工具ZCode会静默上传用户本地仓库数据。网友指出，只要在登录状态，ZCode就会在后台静默把整个工作区，包括完整的git历史、LFS 大文件缓存、reflog 以及全局应用配置，打包加密，直接上传到阿里云 OSS。

而且这个上传机制默认就是常开的，用户很难发现，UI 里没有任何开关能把它关掉。这个包传上去后，云端拿到的是这个仓库自打创建以来的全部内容。比如敏感配置和历史 key；本地还没推远端的分支名，直接暴露业务未公开的研发动向等等。

并且，加密用的 RSA 公钥是服务端动态下发的，私钥只存在云端。你本地生成的这个加密包，连你自己和客户端本体都解不开。

网友放出了详细的排查过程和证据，此事很快在社区引发激烈讨论。

刚刚，智谱在Zcode官方社群里进行了回应。承认上传了数据，解释称是“代码库索引”功能导致上传了仓库数据，初衷是为了方便用户，并表示生成wiki页面后，仓库数据会被销毁，不会保存。上线初期该功能默认开启，部分用户因此受到影响，目前相关问题已经修复。

为了打消外界质疑，智谱还宣布近期将开源Zcode代码库，并邀请第三方审查。此外，为了表示歉意，今日Zcode将进行一次免费的周额度重置。