智谱AI因代码上传事件陷入风波

程序员在整理计算机时的一次意外发现，将刚刚获得大额投资的智谱AI推到了舆论的风口浪尖。9月17日晚，一位技术博主在清理其MacBook时，意外察觉到智谱AI旗下的编程工具ZCode在本地默默占据了超过700MB的存储空间。进一步探查“checkpoints”目录后，他发现了一个313MB大小的加密压缩包。状态日志显示，ZCode在没有任何用户提示的情况下，扫描了一个345MB的商业项目并试图上传至云端，因大小超出限制，最终在上传失败564次后，文件一直卡在本地重试中。如果不是这次巧合导致的上传“堵塞”，ZCode的后台行为可能至今不会被外界知道。

随着更多开发者参与深入调查，这个事件迅速演变。9月20日，太原承明科技正式向智谱AI发出律师函，控诉ZCode涉嫌非法获取企业源代码和云凭证等商业机密，甚至可能涉及敏感数据的跨境传输。与其技术危机形成鲜明对比的是，智谱在过去八个月中通过融资累计获得了650亿元资金。一方面是拥有清华背景和强大计算能力的AI独角兽，另一方面却是悄悄上传用户工程的客户端“后门”。在技术野心与合规边界产生冲突之时，智谱究竟在急于追求什么？

开发者社区揭示了ZCode上传代码的隐秘机制。「快马财媒」指出，只要用户处于登录状态，客户端会在后台自动抓取用户本地打开的项目，将其打包为tar.gz格式，并使用AES-256-CTR算法进行加密。更为惊人的是，加密密钥的管理方式：客户端向智谱的服务器请求凭证，服务器使用RSA公钥对对称密钥进行加密，然后将压缩包直接传输到阿里云对象存储（OSS）。换句话说，解密所需的私钥仅存储在智谱的远程服务器上，即使开发者获取了这个文件，自己也无法解包见到其中内容。

令人愤怒的是，被打包的内容范围完全失控。根据本地文件记录的抽样数据显示，在一次包括42411个文件的抓包实验中，真正的源代码仅占13.4%，而隐藏的.git版本控制目录占据了86.6%。.git目录包含了一切代码修改、未推送的分支和操作日志，风险在于，某些程序员在早期提交中意外上传的敏感信息，如数据库用户名和密码、API密钥、云服务AccessKey等，也被打包带走。

在产品设计上，ZCode也遭到质疑，用户的知情权和选择权被剥夺。起初，一些声音怀疑用户是否误开了“数据优化计划”。但逆向工程显示，设置界面的开关实际上毫无作用：关闭“体验优化”仅是标记数据不用于模型训练，而关闭“仓库快照索引”只是控制云端的索引生成。没有任何方式能够阻止客户端自动打包并向云端上传数据。甚至在开发者手动删除313MB的本地快照包后，仅半小时后，客户端又重新生成并升级上传失败次数。

9月18日晚，智谱AI发布了道歉声明，承认其上传行为，并称原因在于“代码库索引”功能的故障，该功能本是为了支持会话恢复和版本回退。智谱声称，数据上传后会立即销毁且不保存，并承诺开放ZCode代码库，引入第三方审计并给予用户补偿。然而，这一声明并未消弭外界的疑虑。9月20日，太原承明科技公开发函追责，指出在8月28日至9月14日间，有超过六个工作区遭ZCode上传，最大个体积达391.94MB。

承明科技在函件中给智谱下达了10月10日的书面答复最后通牒，要求提供物理删除证明、操作日志，以及私钥管理和跨境传输的相关解释，并保留向监管机构举报和提起诉讼的权利。至此，这场因技术失误而引发的事件，已发展为一家大模型企业面临的商业声誉与合规危机。

自2026年1月成功上市以来，智谱AI的融资能力令人瞩目。1月在港交所上市募资约49亿港元后，又在7月进行了40亿美元的首次配售，9月再完成50亿美元的融资，短短八个月内，智谱通过市场与国际投资者共募资达到650亿元。如此庞大的资金需求为何在这样的频率下进行？在9月中旬的一场投资者会议上，智谱首席科学家唐杰坦言，智谱的算力缺口已限制了收入的增长。