智谱ZCode开源并完成安全整改,信通院与绿盟科技审计确认零数据留存
摘要
智谱ZCode因社区质疑代码上传问题完成整改并开源,中国信通院和绿盟科技审计确认其阿里云OSS存储桶已零数据,客户端移除Repo Wiki功能并切断本地仓库快照上传链路。官方承诺无留存且未用于模型训练。
9月21日,智谱公司针对旗下编程产品ZCode的安全争议作出正式回应。官方宣布已完成整改工作,并向所有用户致歉。此前,社区开发者对ZCode可能存在的代码数据上传问题提出质疑,引发广泛关注。
智谱同步将ZCode开源,代码仓库托管于GitHub平台,供社区监督。官方表示,此举旨在让产品更加开放透明,并感谢率先发现问题的社区开发者。智谱承诺,对于社区提及的代码数据,无任何留存,也从未将其用于模型训练。
为验证整改效果,智谱邀请中国信息通信研究院和绿盟科技进行独立安全审计。信通院技术评测确认,zcode-prod阿里云OSS存储桶状态为云端零数据。绿盟科技审查进一步确认,该存储桶内全部数据对象及存储桶本身均已删除。
客户端层面,ZCode v3.14.0版本已完成安全整改。具体措施包括移除Repo Wiki功能,切断本地仓库快照生成与上传链路。绿盟科技审查未发现可触发本地仓库快照或文件外发的功能路径。
智谱表示,将建立常态化的产品安全漏洞机制,欢迎开发者持续检查和反馈问题,并根据问题严重程度给予相应回报。此次事件从质疑到整改、开源、第三方审计,为AI编程工具的数据安全治理提供了参考案例。
本文由新大陆基于公开信息编辑整理
信息来源:IT之家 IT之家原文 ↗