Z.ai致歉：ZCode曾未经授权上传用户数据至阿里云
Z.ai就ZCode隐私问题公开致歉。该工具曾未经授权将用户完整项目历史上传至阿里云，且无法禁用或删除。目前涉事功能已移除，数据被确认删除，项目转为开源以接受社区审查。
# ZCode
共 4 篇相关文章
智谱AI编码助手ZCode被曝未经同意上传用户数据
智谱AI编码助手ZCode被曝默认上传用户数据。开发者监测发现，其曾尝试压缩加密并上传313MB目录，虽大文件传输被拦截，但仍有15KB小文件成功传至云端。目前官方称已修复漏洞并销毁误传数据。
ZCode被曝静默上传用户完整Git历史至阿里云
开发者ferstar逆向分析发现，Z.ai旗下AI编程应用ZCode在登录状态下静默打包并加密上传用户整个工作区及Git历史至阿里云OSS。尽管设置中有相关开关，但仅控制索引或训练授权，无法阻止数据捕获与上传。该行为未在隐私政策中披露，引发对闭源AI工具信任危机的讨论。
ZCode后台自动上传加密代码包，用户无法解密且开关无效
智谱AI编码工具ZCode被曝在后台自动扫描工作区，将包含完整Git历史及敏感配置的代码打包加密并上传至阿里云OSS。逆向分析显示其采用信封加密，私钥仅存于服务器，导致本地密文无法由用户或客户端解密。尽管隐私政策提及数据收集，但界面设置无法真正关闭该上传管道，引发对代码资产安全与隐私合规的质疑。