双盈策略智谱ZCode被指上传企业数据，承明科技发函追责

9月20日，太原承明科技有限公司向北京智谱华章科技股份有限公司发出正式函件，就旗下AI编程工具ZCode涉嫌未经许可上传企业核心数据一事提出多项整改与问责要求，并明确保留法律追责权利。

事件起因于9月18日，有开发者通过逆向工程发现，ZCode在用户登录状态下会在后台静默打包整个工作区，包含完整的Git历史、LFS大文件缓存及本地分支操作记录，加密后上传至OSS，客户端UI无任何关闭入口，加密私钥仅存于服务端。曝光后迅速在开发者社区引发广泛关注。

智谱于当晚通过官方社群致歉，承认问题源于“代码库索引”功能，称该功能上线初期默认开启，上传数据用于云端生成Repo Wiki页面后即销毁，相关问题已修复。

智谱同时承诺近期开源ZCode代码库，邀请第三方审查并持续公开进展，并为全体用户提供一次周额度重置作为补偿。

然而承明科技在独立取证后对智谱的“已修复”声明提出质疑。函件指出，上传行为系自动触发、批量发生，所涉数据包含项目完整源代码、系统架构文档、Git版本控制历史、管理员口令、云平台访问密钥及员工个人信息等结构化归档文件，远超ZCode《隐私政策》载明的收集范围。

承明科技还指出，客户端虽已于9月16日更新至3.12.3版本，但在智谱公开致歉当日凌晨仍持续监测到上传行为。

此外，承明科技注意到ZCode客户端的网络请求实际指向注册于新加坡的关联实体，而用户服务协议签约主体为境内公司北京智谱华章，要求智谱明确本次数据上传行为的法律责任归属，并说明是否存在数据出境传输或境外服务器存储情形。

承明科技要求智谱于2026年10月10日前以书面形式完成多项事项，包括彻底删除已上传的全部数据及相关衍生数据与备份、提供完整数据处理清单、说明数据是否共享给第三方或用于模型训练、披露加密私钥保管机制及全部数据访问审计日志、出具删除完成证明并书面承诺不再发生类似行为。截至发稿，智谱方面未就该函件作出公开回应。

智谱于今年1月在港交所上市，成为全球首家以AGI基座模型为核心业务的上市公司，上市前累计完成8轮融资，规模超83亿元。9月13日，智谱公告完成约50亿美元融资，资金将用于下一代GLM模型及算力基础设施。

此次数据上传争议发生在智谱密集融资与业务扩张的节点上，对其面向B端市场的信任基础构成直接考验。