2026年9月21日

AI丨智譜ZCode據報已完成安全審計並正式開源

智譜(02513)上周被爆出旗下人工智能(AI)程式設計工具ZCode涉「偷傳代碼」事件，據報道指智譜已完成安全審計，並已正式開源。

另外，彭博報道，針對社區反饋的ZCode產品安全問題，智譜已將ZCode開源，把代碼交給社區監督。

澎湃新聞報道，該集團邀請中國資訊通信研究院和綠盟科技作安全審計。確認zcode-prod阿里雲OSS存儲桶狀態為雲端零數據；ZCode v3.14.0用戶端已完成安全整改，已移除Repo Wiki功能及切斷本地倉庫快照生成與上傳鏈路。綠盟科技已確認相關數據對象及存儲桶本身已刪除。Repo Wiki入口及相應生成鏈路已移除，未發現可觸發本地倉庫快照或文件外發的功能路徑。

將建立常態化產品安全性漏洞報告機制

智譜回應時指出，未來將建立常態化產品安全性漏洞報告機制，歡迎開發者夥伴共同檢查、回饋問題，將按問題嚴重等級給予相應回報。

ZCode上周爆出在未經用戶許可下，上傳使用者程式設計開發數據到協力廠商雲伺服器。智譜上周五發聲明稱，事情由ZCode一個名為「代碼庫索引」功能引發，該功能在上線後為預設開啟狀態，上傳數據僅用於在雲端生成RepoWiki(代碼倉庫知識庫)頁面，隨後即被銷毀，不會保存。