智谱ZCode偷传代码遭发函追责：谁在借着AI的名义掏空企业老底？

国内大模型赛道打了一整年的商业化口水仗，最终却被一个几百兆的加密压缩包砸出了原形。

太原承明科技在9月20日直接把一封问责函拍到了北京智谱华章的脸上。这不是普通的技术开发者在论坛发牢骚，而是一家掏了真金白银的企业客户，在完成独立抓包取证后发起的法务阻击。事情的原委并不复杂，甚至带着一种极其粗粝的荒唐：开发者在本地电脑上用着智谱的编程助手ZCode，后台却在没有告知、没有弹窗、没有关闭开关的情况下，把整套项目源码、历史提交记录和敏感凭据打包加密，悄无声息地拖回了远端服务器。

程序员把AI当成了降本增效的副驾驶，这位副驾驶却趁主人不注意，把家里的保险柜连锅端走。当一家头部大模型企业的工具类产品出现这种行径，整个行业关于智能未来的叙述，瞬间被拽回到了最原始的信任危机里。

扒光底裤的暗度陈仓

引爆这场技术信任危机的是技术博主ferstar在9月18日截获的一个本地异常文件。

这是一个足足有313MB的加密包，里面塞了大约4.2万个文件。真正让所有一线技术人员后背冒冷汗的，是其中86.6%的数据全部来自项目的.git目录。

只要写过代码的人都明白.git目录的分量。在代码版本控制体系里，这个目录是一部没有秘密的家族族谱。哪怕你在最新版本里删掉了测试接口、清空了数据库密码、抹去了云服务的AccessKey，只要它曾经被提交过，在.git的历史指针里就能被一字不差地挖出来。把这个目录端走，不仅意味着当前的代码结构彻底裸奔，连带着团队以前犯过的低级错误、遗留的后门口令，以及历任离职员工的账号痕迹，统统被打包奉上。

面对舆论反弹，智谱当天傍晚把锅甩给了“代码库索引”功能，声称是Repo Wiki为了生成项目文档触发了上传，并言之凿凿地表示云端生成之后立刻销毁，绝不留存。但这套说辞在懂行的人眼里根本立不住脚。

如果只是为了给项目做局部索引，主流且负责任的做法是在本地解析抽象语法树，提取接口定义和注释特征。即使真要用到云端模型的大算力，前端也必须经过极其严密的代码脱敏和密钥正则过滤。而ZCode展现出的逻辑完全相反：它的代码过滤规则居然给.git目录开了最高级别的放行绿灯；加密所用的RSA公钥由服务端动态下发，私钥只锁在智谱自己的云端，本地用户就算截获了流量包也无法查看里面究竟装了什么；软件设置界面更是连一个允许用户自主禁用的选项都没有。

这已经不是产品经理在设计边界上的疏忽，而是典型的工程偷懒与技术傲慢。为了追求所谓更好的全局理解效果，开发团队采取了最粗暴的手段：别管什么隐私和过滤了，全盘吸走最省事。这种底层逻辑一旦跑顺了手，用户的本地电脑在厂商眼里就成了随时可以清仓的露天仓库。

无法自圆其说的修复与出海疑云

如果说技术层面的粗暴还只是引发行业非议，那么承明科技在问责函里摆出的证据链，则是把智谱逼到了法律的死角。

承明科技抓住了两个致命的破绽。第一是时间线上的谎言。智谱在9月18日傍晚公开致歉，给外界营造出一种迅速响应、快速收尾的姿态。但承明科技的实际监测显示，即便客户端早在9月16日就推送了3.12.3版本，但在智谱公开发信认错的9月18日凌晨，ZCode依然在后台疯狂执行自动上传操作。既然更新了版本，系统却依然在暗中运转这套抽水机，所谓的“已修复”到底修了什么？那些被承诺销毁的数据，到底是在什么时候、在谁的监督下销毁的？

第二处要害直接打到了数据合规的命门上。承明科技通过流量追查发现，ZCode客户端发起的数据上传请求，最终指向的服务器归属地居然是新加坡；而当初企业签署服务协议时，白纸黑字盖章的签约主体却是北京智谱华章。

这是一道极难回答的法律必答题。企业的核心源代码和系统架构，在法律定性上属于核心商业秘密甚至重要业务数据。北京智谱拿到的数据，为什么会被转手扔进新加坡的网络节点？这一步操作是否履行了严格的数据出境安全评估？跨国传输链路中途有没有第三方中继？加密密钥放在境外，有没有被用于公共大模型的混合训练？

承明科技把答复截止日定在10月10日，要求智谱提供完整的数据处理清单、出具彻底删除的证明、拿出审计级的访问日志。这种打法极其专业，它没有停留在网上对线，而是直接把这件事升级成了带有民事侵权和监管问责性质的法律交锋。

智谱至今在这个问题上保持沉默，因为任何一纸轻飘飘的公关声明，在冰冷的服务器日志和跨境流量面前都经不起交叉盘问。

狂奔的Agent踩碎了安全红线

退一步看，ZCode的暴雷并不是国内大模型厂商独有的病灶，而是当下整个AI编程赛道都在集体患上的一种“权力饥渴症”。

在过往的软件生态里，无论是文本编辑器还是代码插件，都被严格限制在操作系统的安全沙箱内，它们能碰什么文件、调什么接口，都要经过严密的权限弹窗。但过去这一年，打着自动化旗号的各类编程Agent开始在开发者的电脑里大肆跑马圈地。为了表现出懂架构、能修Bug、能自动跑测试的神奇能力，这些工具几乎把手伸向了操作系统的每一个角落：接管终端、遍历本地磁盘、监控代码改动，拿到的系统权限已经远超绝大多数桌面软件。

在毫无节制的权限膨胀下，底线失守成了常态。早在2026年5月，以色列安全机构RedAccess就曾发出警告，指出各类AI编程工具正在把大量医院病历、财务报表和跨国巨头的内部凭单泄露到公网上。到了7月，工信部网络安全威胁和漏洞信息共享平台更是直接向国内通报了美国Anthropic旗下Claude Code的安全后门隐患，点名其存在未经用户许可向远端回传敏感信息的行为。同月，针对马斯克旗下xAI的Grok Build，独立安全研究者通过网络抓包同样发现，这款工具会把整个开发项目原汁原味地打成包裹上传到云存储上，里面明文写着的密码和秘钥甚至没经过哪怕一层基础的哈希脱敏。

各大模型巨头在算力和模型能力上咬得很紧，谁的上下文窗口吞得下更多文件，谁的代码生成效果看起来就更惊艳。在这种白热化的参数竞赛中，工程克制被丢到了垃圾堆。把脏活累活丢给云端，强行把用户的本地工程变成AI训练和调优的无偿养料，成了整个行业心照不宣的捷径。

算力神话买不回商业信任

国内许多大模型公司习惯了互联网时代“先上车后买票”的打法，习惯了靠免费额度、公测狂欢把用户圈进来，以为只要模型跑得够聪明，哪怕在隐私政策上踩点红线，用户也会忍气吞声。

智谱在致歉时提出的补偿方案很具讽刺意味：承诺未来开源客户端、请第三方审查，外加赠送所有用户一次周额度重置。这种对待个人开发者的公关抚慰套路，在真正遭遇企业级客户的商业秘密问责时，显得既业余又傲慢。对于承明科技这样将核心资产押注在软件上的公司而言，哪怕一个数据库密码被泄露，带来的风险可能都是百万级别的生产事故，多给几万个Token的额度究竟能弥补什么？

大模型要想走出聊天玩具的泥潭，真正切入企业软件开发的核心动脉，最该补上的不是千亿参数的算力，而是现代软件工程应有的边界感。

把用户的全量代码拖去远端甚至境外，不管披着Repo Wiki还是智能索引的画皮，本质上都是对企业所有权底线的践踏。当一个AI工具让开发者在每次敲下键盘时都得提防后背是否装了暗门，企业法务和安全部门唯一的理性选择，就是拔掉网线，把这尊请进家门的大神彻底格式化。智谱如果给不出合理解释，失去的绝不仅仅是承明科技这一个客户，而是整个行业好不容易建立起来的技术托付感。