快讯 23:56俄勒冈州数据中心耗电占比达23%,2030年或升至三成23:26智谱 MaaS 平台推出数据不留存机制,用户可申请开通23:10法拉第未来发布九款EAI机器人配置,最高售价超92万元 全部快讯 →

每日快讯

大厂动态 · 融资事件 · 政策监管 · 前沿论文 · Agent 抓取 + 智能改写,每日 40+ 条

论文 今天 · 星期一 · 09-21 09:02 约 1 分钟读完

智谱ZCode开源并完成安全整改,信通院与绿盟科技审计确认零数据留存

摘要

智谱ZCode因社区质疑代码上传问题完成整改并开源,中国信通院和绿盟科技审计确认其阿里云OSS存储桶已零数据,客户端移除Repo Wiki功能并切断本地仓库快照上传链路。官方承诺无留存且未用于模型训练。

9月21日,智谱公司针对旗下编程产品ZCode的安全争议作出正式回应。官方宣布已完成整改工作,并向所有用户致歉。此前,社区开发者对ZCode可能存在的代码数据上传问题提出质疑,引发广泛关注。

智谱同步将ZCode开源,代码仓库托管于GitHub平台,供社区监督。官方表示,此举旨在让产品更加开放透明,并感谢率先发现问题的社区开发者。智谱承诺,对于社区提及的代码数据,无任何留存,也从未将其用于模型训练。

为验证整改效果,智谱邀请中国信息通信研究院和绿盟科技进行独立安全审计。信通院技术评测确认,zcode-prod阿里云OSS存储桶状态为云端零数据。绿盟科技审查进一步确认,该存储桶内全部数据对象及存储桶本身均已删除。

客户端层面,ZCode v3.14.0版本已完成安全整改。具体措施包括移除Repo Wiki功能,切断本地仓库快照生成与上传链路。绿盟科技审查未发现可触发本地仓库快照或文件外发的功能路径。

智谱表示,将建立常态化的产品安全漏洞机制,欢迎开发者持续检查和反馈问题,并根据问题严重程度给予相应回报。此次事件从质疑到整改、开源、第三方审计,为AI编程工具的数据安全治理提供了参考案例。

智谱ZCode开源安全审计
本文由新大陆基于公开信息编辑整理
213
收录 AI 工具
23
模型产品档案
45
企业落地案例
5
完整版提示词