昨天有开发者发现智谱旗下的编码工具ZCode在未经用户授权的情况下，擅自将整个工作区数据包括Git历史记录全部打包加密上传到阿里云OSS存储。只要登录智谱账号就会触发数据加密压缩和上传流程，而且智谱并未提供选项可以禁用数据上传，此事件严重影响智谱的声誉。
在昨天下午智谱也发布官方说明承认存在数据上传问题，智谱的解释是这是增加的RepoWiki功能导致的，该功能被默认开启而且在生成Wiki页面时可能触发仓库数据上传，但智谱强调所有上传的数据都会被立即销毁，不会保存。
智谱发布的公告截图如下：
公告文字版：
各位ZCode用户：
今日社区中的相关讨论我们高度重视，第一时间完成自查，先向受影响的用户道歉。现就有关情况说明如下：
此次问题源于ZCode的代码库索引”功能。该功能旨在帮助用户在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历史版本回退及RepoWiki等功能。
RepoWiki功能在生成Wiki页面时可能会触发仓库数据上传。Wiki页面在云端生成后，相关上传数据会立即销毁，不会保存。由于该功能在上线初期默认开启，部分用户因此受到影响，对此我们深感抱歉，目前相关问题已经修复。
我们深知任何关于数据的问题都会直接影响用户对产品的信任，我们将于近期开源ZCode代码库，在一个更加开放的生态中把产品做的更好，并邀请第三方评估人员对系统运行情况进行审查，并持续公开产品审查进展，以完全透明的方式建立大家的信任。
对于此次问题给大家带来的困扰，我们深表歉意。我们将为全体ZCode用户额外提供一次周额度重置，额度将于今日发放。
再次感谢大家的关注与监督。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】