核心观点 - 智谱旗下AI编程工具ZCode因默认开启的“代码库索引”功能导致部分代码数据被上传云端，引发信任风波[2][5] - 智谱通过整改、开源、第三方审计及致歉等措施迅速平息风波，股价在9月21日盘中涨幅一度超过3%，收盘于794港元[2] - 事件对智谱基本面影响较小，但推动了公司在数据安全与透明度上向前迈进，未来有望建立更高标准[13][14] 事件起因与争议焦点 - 9月中旬，有开发者反映使用ZCode时，部分代码工作区及Git历史数据被上传云端[2] - 智谱排查后说明，上传源于默认开启的“代码库索引”功能，数据主要用于生成代码仓库的说明文档[2][5] - 争议核心在于数据离开本地后的环节，问题出在默认开启，用户没有事先做出选择[5][6] - 行业规范在类似争论中逐步收紧，高敏感数据处理最终走向更充分的告知和更明确的选择权[6] 智谱的整改措施 - 9月18日，智谱完成自查并首次回应，承诺开源ZCode、邀请第三方机构开展安全审查，并为全体用户提供一次周额度重置[7] - 9月20日晚，MaaS平台上线“数据内容不留存”功能，用户开通后平台不再对模型调用的输入与输出做静态存储[7][11] - 9月21日，整改后的ZCode v3.14.0正式开源，移除了Repo Wiki功能及其入口，切断了本地仓库快照的生成与上传链路[7] - 智谱公开致歉，承诺涉事代码数据无留存，也从未用于模型训练[2][9] 第三方安全审计结论 - 中国信息通信研究院技术评测确认，zcode-prod阿里云OSS存储桶状态为云端零数据，v3.14.0客户端已完成安全整改[8] - 绿盟科技审查确认，该存储桶及其中全部数据对象均已删除，新版客户端未发现可触发本地仓库快照或文件外发的功能路径[8][9] - 两家机构各有侧重，一家查验云端现状，一家检视客户端的功能路径，结论相互印证[9] 行业背景与对标 - ChatGPT上线初期，海外多家银行和大型企业一度禁止员工使用，直到不以商业数据训练的企业版本推出[11] - 用户数据默认用于训练的设置，让OpenAI、Anthropic先后经历过公开讨论，数据留存期限与删除权利至今仍在海外诉讼中被反复争论[11] - 数据留存的分级管理在海外企业级服务中已是通行做法，国内不留存选项通常只面向大客户[11] 开源与透明度提升 - 智谱将ZCode开源，要把代码交给社区监督，同步建立常态化的漏洞反馈机制[12] - 开源软件行业长期经验表明，公开审看的范围越大，缺陷暴露得越早[12] - 经过整改与开源，智谱在数据安全与透明度上向前迈进了一大步，代码可以逐行审读，数据去向随时可以核验[13] 机构观点与市场影响 - 中信建投证券认为，经过调整后，智谱未来将打消许多潜在企业用户的使用顾虑，中长期可能推动ZCode建立更高的透明度标准[12][13] - 华泰证券认为，事件主要影响在用户信任和市场情绪层面，智谱最核心的模型能力和迭代节奏未受影响，开源后透明度明显提升[13] - 东吴证券判断相近，预计事件对智谱基本面影响较小[13] - 在政企与金融行业的采购实践中，一款开源、经过第三方审计、又提供零留存选项的工具，可以与验收环节逐项对接[13]