9月20日深夜,智谱MaaS平台宣布上线数据内容不留存功能,用户输入与输出仅用于当次模型调用,不作静态存储。9月21日上午,其AI编程工具ZCode发布整改公告,完成安全问题修复,向用户致歉,并正式开源代码。
争议源于ZCode被曝未经许可“静默上传”用户开发数据至第三方云服务器,智谱自查后确认问题出自“代码库索引”功能。据9月21日公开的安全审计结果,中国信息通信研究院评测确认zcode-prod阿里云OSS存储桶状态为云端零数据;绿盟科技审查确认该存储桶及全部数据对象已删除。ZCode v3.14.0客户端已移除Repo Wiki功能及入口,未发现可触发本地仓库快照或文件外发的功能路径。
零数据留存机制面向所有用户开放申请,企业与开发者可通过MaaS控制台提交,生效时间及适用范围以平台确认为准。该机制下,用户请求内容与模型响应仅在内存中参与当次计算,请求结束即释放,不落盘。类比而言,普通模式如寄信,邮局保留分拣记录;零数据留存则如当面交谈,无录音、无存档。
需注意,Batch API、File API等依赖平台侧持久化保存任务或文件的功能不在该机制覆盖范围内;因法律法规要求或核查违规、滥用行为需要,平台仍可能按规留存相关数据30天及以上。
业内人士指出,零数据留存已是OpenAI、Anthropic等海外头部平台面向企业客户的标配能力,均需申请开通且保留合规例外。天融信助理总裁王媛媛建议客户采取最小暴露、权限管控、可验证性及留好退路四项措施加强数据自我保护。
数据处理方式正成为大模型平台的核心信任指标,模型性能与价格竞争之后,可信度建设已成为行业关键关卡。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。



