9月18日，开发者发现智谱ZCode在默认情况下会自动上传用户工作区及完整Git历史，引发公众对于数据隐私和安全的广泛关注。智谱随后表示该行为是生成Repo Wiki所需，上传数据将在生成后立即销毁。
然而，这一事件远没有智谱所言的那么简单，背后涉及的严重性不可小觑。智谱作为用户的服务提供商，应对用户选择的上传功能及其潜在风险承担首要责任。即使泄漏问题源于某个开源组件或外包团队，智谱亦不能逃避责任。
更为严重的是，ZCode上传的并非用户主动提交的数据，而是整个项目工作区和Git历史。这包括未发布的功能、已删除的文件、本地分支、以及可能的密钥等信息。对于软件公司而言，WhatsApp网页版这如同将研发过程，产品规划及内部资产全部暴露。
用户在使用智谱的模型时，上传的数据被用于训练智谱的模型，也就是一旦数据上传，用户对其控制权便已转移。智谱的表态并不能平息争议，因为一旦数据上传，无法确认其是否进入备份或被内部人员接触，用户难以验证其数据使用情况。
经过调查，业内人士指出，模型训练数据一般有两种来源：一类为公开数据，另一类为真实用户的交互数据。智谱选择后者，借由用户提供的隐私信息换取模型的高质量训练材料，这让用户面临巨大的隐私风险。
大部分负责任的模型厂商不会在用户不知情的情况下将其数据用于模型训练，用户所提供的数据与授权使用必须明确区分。在ZCode事件中，目前除确认仓库数据被上传外，并无证据表明这些数据被用作模型训练，因此智谱需解答以下问题：上传的数据是否曾进入训练数据池？是否经过了备份和日志处理？历史数据是否能够彻底删除？
这些质疑并不能仅靠智谱一纸的道歉来回应。
这一事件提醒我们，随着AI编程Agent能力的增强，其涉及的边界问题也愈发重要。工具的权限若接近开发者本人的控制，用户数据的治理仍停留在模糊的隐私协议中，潜在风险将愈发不可控。
模型厂商需要真实数据的提升能力毋庸置疑，但却不能以牺牲用户工作成果和公司隐私为代价。行业亟需明确的默认协议，用户数据不得默认用于训练，须获得明确授权，企业数据应默认关闭上传，并确保训练数据来源可追溯、可审计。
智谱承诺开源ZCode并引入第三方审计，这是一个必要的步骤。然而，开源能揭示客户端的操作，却无法证明云端没有保存和使用数据。真实需要公开的是完整的数据流向及审计结论。这一事件最终考问的不仅是一家公司的安全能力，更是整个模型行业的基本边界承认：用户使用模型，不代表用户同意其数据被用作模型训练。
文章来源：https://finance.sina.com.cn/wm/2026-09-20/doc-inisnwyr2393103.shtml