近日，一起与智谱AI相关的事件引发了广泛关注。9月17日晚，一位博主在清理电脑时意外发现智谱旗下的编程工具ZCode自身上传数据的异常行为。工具在未通知用户的情况下，试图将本地商业项目的内容打包上传至云端，因文件过大而失败多次，这一行为如未被察觉，恐怕无人得知。

此后，情况迅速升级，9月20日太原承明科技向智谱发出律师函，指控ZCode涉嫌非法获取企业源代码和关键商业祕密，甚至涉及敏感数据的跨境传输。令人担忧的是，在过去八个月里，智谱在资本市场吸引了高达650亿元的投资，表面上光鲜亮丽，却因未经授权上传用户代码而遭遇信任危机。

ZCode的上传机制经技术社区分析后，被确认存在较为隐秘的后台操作。研究显示，只要用户登录，客户端便会自动抓取并打包本地项目，利用AES-256-CTR算法进行加密，并将加密数据上传至阿里云。更令人不安的是，解密所需的密钥保存在智谱服务器上，使得用户无法查看被上传的内容。 龙8头号玩家国际

开发者们愤怒地表示，被打包的内容临界失控。调查显示，在一组文件中，实际源代码与文档仅占13.4%，剩余数据大部分来自隐藏的.git版本控制目录，这其中可能包含了程序员早期提交的敏感信息，如API密钥和数据库账号。智谱的产品设计使得用户无法有效控制自身数据。初期，智谱曾以“数据优化计划”为由进行辩解，然而技术分析显示，界面设置无法阻止数据上传行为。

智谱在9月18日发出道歉声明，称上传行为系“代码库索引”功能所致，并承诺会开源相关代码、接受审计并给予用户补偿。然而，这番声明未能平息行业的担忧，太原承明科技随后对智谱发出最后通牒，要求其对数据处理和上传行为作出正式解释及物理删除证明。

智谱自2026年上市以来，融资能力惊人，连续在短时间内完成多轮融资，总计650亿元。面对如此压力，智谱团队透露，目前正面临算力不足的问题，急需解决。 龙8头号玩家国际