智谱ZCode今日宣布，针对社区反馈的产品安全问题已完成整改，并向所有用户道歉。此前该产品被质疑“偷传代码”，引发开发者关注。智谱已将ZCode开源至GitHub，把代码交给社区监督，让产品更开放透明。
官方解释，问题源于“代码库索引”功能，该功能用于本地仓库索引及Repo Wiki等。Repo Wiki在云端生成页面时可能触发仓库数据上传，随后立即销毁、不予保存。因上线初期默认开启，部分用户受影响。ZCode承诺，相关代码数据无留存，也从未用于模型训练，并已第一时间自查修复。
完成整改后，智谱邀请中国信息通信研究院和绿盟科技安全审计。信通院确认，zcode-prod阿里云OSS存储桶为云端零数据；ZCode v3.14.0已移除Repo Wiki，切断本地仓库快照生成与上传链路。绿盟科技确认，存储桶及全部数据对象已删除，入口和生成链路已移除，未发现可触发本地仓库快照或文件外发的路径。
智谱再次致歉，并感谢发现问题的社区开发者。公司称将建立常态化产品安全漏洞机制，欢迎开发者持续检查和反馈，按问题严重程度给予相应回报，请大家继续监督。
原创文章，作者：野游栗，如若转载，请注明出处：https://www.kejixun.co/article/762658.html
