🔥 今日值得一读 智谱ZCode被指偷传代码,企业发函追责,风波比Grok、Cursor还狠!
比 Grok、Cursor 都狠?智谱ZCode“偷传代码”风波升级,企业发函追责
InfoQ 中文 🔥 重点 Agent安全对齐商业化 🕐 09-21 03:46

📖 AI 总结

智谱旗下AI编程工具ZCode被曝在用户未充分知情的情况下,默认将整个项目仓库打包加密上传至云端,引发企业正式追责。事件源于开发者清理磁盘时发现一个313MB的加密快照,经拆解客户端代码证实,上传行为覆盖完整项目归档,包含Git提交历史、已删除的密钥、云服务凭证及员工信息等高敏数据,且用户关闭相关设置后仍无法阻止上传。太原承明科技已向智谱发出问责函,要求说明数据删除、流向追溯及是否涉及跨境传输,并保留索赔和诉讼权利。智谱虽于9月18日致歉,但企业称致歉当日凌晨仍检测到上传行为,对“问题已修复”提出质疑。此事暴露出AI编程工具在数据采集边界、用户知情权与合规透明度上的严重隐患。

🔍 深度解读 换个视角,同一件事有不同答案

正在读取芙娘的解读…
infoAI 公众号二维码

📱 每天一份 AI 前沿日报

关注公众号,每天 09:00 推送 · 不错过任何重磅