今日，智谱旗下编程产品ZCode发布公告，宣布此前涉及代码库数据上传的问题已处理完成，并已移除仓库快照上传链路、删除涉事云端数据。智谱方面表示，后续将做到“你不发起，不上云”，目前的开源版本已更新至3.14.3。
据悉，智谱将向用户赠送4张周重置卡和4张5小时重置卡，有效期为1个月，同时在9月28日至10月7日期间，面向全体用户赠送共10万份1亿Token额度。
此前，ZCode曾因代码库数据上传问题引发社区讨论。9月18日，开发者ferstar在技术论坛发文称，发现ZCode相关目录中存在一份超过300MB的加密文件。进一步分析后，他发现该文件对应ZCode生成的仓库快照，并存在上传至云端的记录。随后，ferstar通过逆向分析披露了相关上传链路，称ZCode会将工作区内容打包、加密后上传至阿里云OSS，其中涉及Git历史等仓库数据。相关内容随后在开发者社区引发讨论，并有多位用户进行了复查。
智谱旗下ZCode随后通过官方群组回应称，相关问题与“代码库索引”功能有关，该功能原本用于在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历史版本回退以及Repo Wiki等功能。
智谱方面透露，Repo Wiki在生成知识库页面时可能触发仓库数据上传，相关数据在云端生成Wiki页面后会立即销毁，不会保存。由于该功能在上线初期默认开启，部分用户因此受到影响。随后智谱方面表示，已完成自查并修复相关问题，同时向受影响用户致歉，并计划开源ZCode代码库、引入第三方评估人员进行审查。
9月21日，智谱进一步公布了ZCode的整改情况，并宣布将其开源。其表示，整改完成后已邀请中国信息通信研究院和绿盟科技开展安全审计，涉事阿里云OSS存储桶及全部数据对象已经删除，处于云端零数据状态，ZCode v3.14.0也未发现可触发本地仓库快照或文件外发的功能路径。
【本文图片来自网络】
