9月28日，智谱旗下AI编程产品ZCode公布针对近期“偷传数据”争议的新一轮用户补偿方案，同时披露产品整改的最新进展。
根据ZCode发布的信息，此次补偿措施将于9月28日10时30分生效。对于付费用户以及一个月内回归的付费用户，ZCode将赠送4张周额度重置卡和4张5小时额度重置卡，相关权益有效期为一个月。此外，9月28日至10月7日期间，ZCode将面向全体用户，每日将发放“1亿Token×10万份”。
ZCode在相关页面中表示，“信任不能一键重置。我们会用每一次改进，慢慢赢回来。”
在公布补偿方案的同时，ZCode再次披露了此前代码数据上传问题的整改情况。
官方信息显示，目前仓库快照上传链路已经移除，涉及的云端数据已经删除，并经第三方核查确认。
ZCode同时表示，在用户未主动发起相关操作的情况下，“任何内容都不会离开用户电脑，代码保持在本地”。
9月18日，多名使用智谱ZCode的用户爆料称，他们发现该工具会未经用户许可，“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据，其中可能有密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息。
相关用户还爆料称，这一数据上传的过程不仅无法被用户主动在客户端中取消，而且上传的数据虽经过加密，但用户无法在本地或通过客户端完成解包。
爆料当日（9月18日），智谱道歉，并将问题归因于“代码库索引”功能默认开启，承诺数据“立即销毁”。
然而智谱及时的道歉以及说明，显然未能服众。太原承明科技发函，向智谱提出了12项主要要求。
承明科技要求智谱停止相关数据处理、删除已上传数据及缓存备份、披露数据处理及访问记录，说明是否与第三方共享或用于模型训练、ZCode实际数据处理主体，以及是否存在跨境传输或境外存储。并提供删除证明等，且需要智谱在10月10日前书面答复。
到了9月20日下午，承明科技将平台上公开的函件隐藏，并表示正在与智谱沟通。
面对持续压力，智谱于9月20日晚宣布MaaS平台将上线“数据内容不留存”功能，并承诺开源ZCode、邀请中国信通院进行安全审计。
9月21日，ZCode正式开源。智谱方面表示，此次开源是回应外界对ZCode数据处理担忧的第一步；未来还将推动ZCode更加彻底地走向社区化，欢迎外界下载、检查代码，共同参与改进。
在安全性方面，智谱透露，已邀请中国信息通信研究院对ZCode开展安全审计，重点核查数据留存情况。未来还将建立常态化的产品安全漏洞报告机制，欢迎开发者伙伴共同检查、反馈问题，平台将根据问题严重等级给予相应回报。
4001102288 欢迎批评指正
All Rights Reserved 新浪公司 版权所有
