刚刚融完335亿，智谱就卷入“偷传数据”风波

出品｜达摩财经

一场“偷传数据”风波，让智谱（2513.HK）及其旗下AI代码编辑平台ZCode，成为近几日AI行业热议的焦点。

这起事件的源头要追溯到9月18日。当日，一位名为ferstar的技术博主在其个人博客上发文称，其在清理磁盘时注意到，ZCode平台会在用户处于登录状态时，将用户整个工作区打包加密，直接上传到阿里云OSS。更重要的是，这个上传机制是常开的，用户无法在客户端中将其关闭。

该爆料迅速在业内发酵。当日下午，智谱就在ZCode用户群中发布致歉声明，声明中表示，此次问题源于ZCode的“代码库索引”功能，该功能可以为用户提供历史版本回退、Ropo Wiki等功能，在生成Wiki界面时可能会触发仓库数据上传。但智谱表示，Wiki页面在生成后相关上传数据会立刻销毁，不会保存，并表示相关问题以及修复。

智谱还作出承诺，将于近期开源ZCode代码库，并引入第三方评估人员对系统运行进行审查。此外，公司将为全体ZCode用户提供一次周额度重置。

到了9月19日，ZCode紧急对产品进行了一次更新。更新日志显示，其已修复了仓库百科（即“Ropo Wiki”）异常上传的问题。

虽然ZCode官方对相关问题进行了修复，但围绕该平台上传数据的相关质疑仍未停止。

9月19日，技术博主ferstar更新博客，确认ZCode最新版客户端已经移除相关上传链路代码，但他也抛出了新的疑问，包括如何从外部证明上传数据被“立刻销毁”、谁保留了云端存量数据的私钥解密权等。

同一天，太原承明科技有限公司（下称“承明科技”）也在抖音官号上表示，该公司共有6个工作区的文件被ZCode完整上传，其中包含完整源代码、系统架构设计、数据库口令与接口密钥、员工及终端用户个人信息等敏感数据。

在函件中，承明科技还对上传的数据是否涉及出境的问题提出了质疑。

承明科技称，ZCode客户端的全部网络请求都指向zcode.z.ai与cdn-zcode.z.ai域名，而Z.AI平台的隐私政策文件显示，该平台的缔约主体及个人数据控制者为JINGSHENG HENGXING TECHNOLOGY PTE.LTD。据智谱招股书，JINGSHENG HENGXING是智谱的间接全资子公司，2023年成立于新加坡。

根据《网络安全法》相关规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。

基于这一情况，承明科技在函中要求智谱说明，此次上传行为的主体究竟是位于境内的北京智谱华章，还是位于境外的JINGSHENG HENGXING；此次上传的数据是否涉及出境传输或境外存储的情况。

公开信息显示，承明科技成立于今年4月，是一家注册于山西太原的软件技术公司。公司由自然人王峰全资持股，宫淑芳担任法定代表人、董事长、总经理、财务负责人。据承明科技官方账号，公司目前正在搭建一款能够依据对话生成办公系统的软件。

目前，智谱尚未就承明科技相关函件作出官方回应。而据承明科技抖音官号于9月20日晚间发布的消息，公司正与智谱进行沟通。承明科技也将此前发布的函件相关内容进行了临时隐藏。

值得注意的是，随着事件发酵，部分开发者开始将目光投向了其他基座大模型公司开发的AI编程平台上。9月18日，MiniMax旗下的AI编程平台MiniMax Code官宣开源，而在该Agent的插件目录中，一款名为Agent会话迁移的插件处于安装列表前列。

据该插件介绍，其可以将其他Agent的本机会话迁入MiniMax Code，保留对话历史并续接任务，当前该插件支持ZCode。

影响有多大？

这场数据风波，给2026年一路高歌猛进的智谱泼了一盆冷水。

今年以来，智谱大模型发展迅速，至今共完成4轮迭代，2月时推出GLM-5，后续先后上线GLM-5.1、GLM-5.2与GLM-5.3。最新的GLM-5.3 Flash/FlashX同样备受市场关注。

随着模型能力的迭代，智谱API服务的受众逐渐增多。截至今年8月底，智谱GLM平台的注册用户数超过了740万，较年初增长144%，付费日活用户数量较年初增长603%。今年8月，公司前十大用户的日均调用量已是年初的98倍。

面向Coding（编程）方向的能力迭代，正是智谱能够吸引大量付费用户的重要能力之一。据智谱半年报，公司于上半年在Coding方面验证了大模型的可交付性，其coding能力从早期的编程推荐升级为提供完整的代码文件，如今进一步升级为生成一整个工程项目。

ZCode正是智谱面向C端推出的Coding Agent平台。在近期的投资者交流会上，智谱透露，ZCode目前用户数已突破200万，已跻身国内前三Coding Agent之一。

编程相关业务彻底重塑了智谱的收入结构。上半年，智谱实现营收9.54亿元，较上年同期增长399.74%；经营亏损21.47亿元，同比扩大13.02%；归母净亏损20.71亿元，较上年同期扩大11.9%。

期间，智谱的开放平台及API（应用编程接口）业务贡献营收8.25亿元，同比增长2735.66%，占总营收之比达到86.5%。而传统核心业务企业级通用大模型服务的营收同比下滑了54.57%至0.67亿元，营收占比也由上年同期的77.3%降至7.0%。

为了加快发展速度，智谱在资本市场上大手笔融资。今年1月，公司在港交所上市，募资合计约49亿港元，到了7月，公司启动配售募资，募资净额约313.75亿港元。近日，公司又完成新一轮募资，通过发行可转债及股份的方式，合计募资392.74亿港元。

按人民币计算，上市以来短短8个多月，智谱合计募资约645亿元。从用途上看，上述资金大部分将投向算力配置及大模型研发之中。

市场之所以愿意向智谱投入巨量资金，源于行业对AI大模型巨大市场空间的预期。智谱半年报测算，AI Chat对应的搜索市场空间约1000亿美元，Coding的市场空间为5000亿美元，面向知识工作的Co-Work更是有望撬动5万亿美元规模。

然而，AI赛道的竞争不止比拼模型性能，用户信任同样是企业的核心护城河。

此次ZCode上传用户数据的事件，恰巧触及隐私安全、数据安全等用户最为关注的痛点。在各家大模型厂商争相布局AI编程与智能协作工具的当下，智谱想要重建用户信任，或许需要付出更多努力。

•END•