智谱宣布ZCode正式开源并整改产品安全问题

智谱于2026年9月21日对ZCode引发的产品安全和代码数据争议公开致歉，并宣布已完成整改，正式将ZCode开源，接受开发者社区的监督。目前，ZCode的源代码已上传至GitHub平台。

ZCode是智谱推出的AI编程平台，仓库包含客户端、后端服务、共享UI、Agent CLI及运行时源码。整改是由于近期开发者社区对ZCode的数据安全机制提出质疑，开发者曾指出ZCode可能在本地生成工作区快照和上传队列，且在相关功能关闭的情况下仍存在生成或上传快照的风险。针对这些反馈，智谱表示已完成安全整改，并对所有用户致以歉意，强调社区提到的代码数据并未留存或用于模型训练。

在产品安全整改方面，智谱表示，ZCode v3.14.0版本已移除Repo Wiki功能，并且切断了本地仓库快照的生成和上传链路。整改完成后，智谱邀请中国信息通信研究院和绿盟科技进行安全审计。根据评测结果，zcode-prod在阿里云OSS存储桶的云端数据已处于“零数据”状态。ZCode v3.14.0客户端的安全整改已完成，Repo Wiki功能已移除，同时也未发现能够触发本地仓库快照或文件外发的功能路径。 千亿球友会

除了完成整改和开源外，智谱还计划建立常态化的产品安全漏洞机制，欢迎开发者持续检查和反馈安全问题，并根据问题的严重程度给予相应回报。随着ZCode的开源，相关的客户端、后端服务和Agent运行时代码已公开，开发者可以直接查看其实现。智谱希望通过开源代码，实现ZCode运行机制的更大开放与透明，接受社区的持续监督。

• • 2026-09-21
  • 5647