智谱 ZCode 被曝偷传用户代码上云，整改后开源并删光云端数据

一句话说清：智谱的 AI 编程工具 ZCode 被曝在用户不知情时，把整个代码库（含密钥、Git 历史）静默上传到阿里云，现已整改、开源并删除云端数据。

发生了什么

2026 年 9 月 18 日，有开发者发现智谱的 AI 编程工具 ZCode 在登录状态下，会自动把整个工作区（源代码、Git 历史、密钥配置等）加密打包上传到阿里云 OSS。事件发酵后，智谱于 9 月 21 日宣布 ZCode 正式开源，并请中国信通院、绿盟科技做安全审计，确认阿里云存储桶已清空、云端零数据，新版已切断上传链路。

对我有什么用

• 给所有用 AI 编程工具的人敲警钟：工具默认可能偷偷上传你的代码。
• 用这类工具前，先看清楚隐私条款，企业代码尤其要小心。
• 如果你的代码敏感，尽量用本地部署、或关掉「代码库索引」类默认开启的功能。

我可以怎么做

1. 如果你在用 ZCode：检查设置里「代码库索引 / Repo Wiki」是否开着，关掉它。
2. 换用任何 AI 编程工具前，搜一下「XX 工具 隐私 上传」，看看有没有前科。
3. 企业用户优先选支持「数据不留存」模式的平台。

温馨提醒

• 即便智谱已整改，也提醒你：AI 工具读你的代码 ≠ 可以把它传到云端。
• 免费或便宜的工具，更要留意它靠什么赚钱——你的数据可能就是代价。