近日，AI圈、开发者社区炸锅！智谱AI旗下爆款编程工具ZCode深陷隐私泄露风波，被技术博主实锤存在后台静默上传漏洞，在用户不知情、未明确授权的情况下，私自打包上传本地完整项目文件、代码历史及各类敏感配置数据，彻底触碰开发者数据安全红线。
事件最早于9月18日由知名开发者Ferstar曝光，一经发文迅速引爆Github、CSDN、开源中国等各大技术社区，无数程序员、科创企业纷纷自查追责，争议热度连日居高不下。
根据博主逆向工程深度拆解，ZCode的违规上传行为并非偶然bug，而是常态化后台静默操作：只要用户登录ZCode客户端，程序就会自动在后台生成本地工作区完整快照，无需用户点击上传、无需弹窗提示，全程悄无声息完成数据采集。
除此之外，加密机制暗藏巨大安全隐患。数据采用AES-256-CTR加密，配套RSA公钥由智谱服务端统一下发，用户本人完全无法解密查看上传内容，只有智谱后台持有解密权限。有开发者实测，自己的项目文件曾连续564次被后台尝试上传，仅因文件体量过大失败，并非功能拦截，风险触目惊心。
但智谱的补救方式再次引发全网吐槽，官方仅为全体用户赠送一次周额度重置作为补偿，轻飘飘的福利，完全无法匹配开发者与企业面临的核心资产泄露风险，被网友怒斥“敷衍了事、避重就轻”。同时，官方声称“相关数据用完即销毁”，却未公示具体销毁流程、留存周期，无法打消用户安全顾虑。
截至目前，该事件仍在持续发酵，暂无权威第三方检测机构出具完整核查报告，用户数据后续如何处置、是否存在数据外流、是否有历史数据被留存滥用，依旧是全网最大的疑问。
不少开发者直言：AI工具便利的前提是安全，无视用户知情权、控制权的静默偷传，本质就是窃取用户核心资产。未来AI编程工具的隐私权限、数据边界，亟待更严格的行业规范与监管约束。
本文来自投稿，不代表首晒立场，如若转载，请注明出处：https://www.shoushai.com/p/2020
