智谱将ZCode开源并完成安全整改

IT时代网9月21日消息，智谱宣布，针对社区反馈的ZCode产品安全问题，官方已经完成整改并向所有用户道歉。此前，本站曾报道过ZCode代码库数据上传引发讨论一事。

智谱已将ZCode开源，把代码交给社区监督。官方同时表示，将建立常态化的产品安全漏洞机制，欢迎开发者持续检查和反馈问题，并会根据问题严重程度给予相应回报。

对于社区中提及的代码数据，智谱承诺无留存，也从未将其用于模型训练。完成整改后，官方邀请中国信息通信研究院和绿盟科技开展安全审计。

经中国信息通信研究院技术评测，确认zcode-prod阿里云OSS存储桶状态为云端零数据，ZCode v3.14.0客户端已完成安全整改，已经移除Repo Wiki功能，并切断本地仓库快照生成与上传链路。经绿盟科技审查，确认zcode-prod内全部数据对象及存储桶本身已删除，客户端未发现可触发本地仓库快照或文件外发的功能路径。

官方介绍，此次问题源于ZCode的“代码库索引”功能，该功能旨在帮助用户在本地生成仓库索引，以支持历史版本回退及Repo Wiki等功能。Repo Wiki在生成知识库页面时可能触发仓库数据上传，页面在云端生成后相关数据会立即销毁；由于该功能上线初期默认开启，导致部分用户受到影响。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟