智譜捲數據風波｜答允開源未釋疑 ZCode被揭後台偷傳程式碼
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
內地科企智譜（02513）旗下人工智能（AI）程式設計工具ZCode，近日因暗中儲存、上傳用戶程式碼庫內容而引發爭議，公司承諾銷毀數據、開源整改，但未能消除社群的質疑。
上星期五，網名ferstar的中國民間開發者J F Zhang發文指出，在清理硬碟空間中途意外發現，ZCode於後台把自己的全部工作檔案打包上傳；即使關閉「優化體驗」、「快照索引」一類功能，也沒法阻止操作。而且加密用的公鑰，由伺服器端下發、私鑰只存在雲端，用戶裝置本身無法打開壓縮包。ferstar使用的工作系統為macOS，但後續其他用戶的測試顯示，微軟Windows版的ZCode亦存在相同情況。由於打包內容以程式碼的歷史紀錄為主，因此有可能一併收錄用戶測試期間輸入的敏感資訊。
官方道歉 已修復異常問題
翻查ZCode的私隱政策，2025年5月22日上一版本僅稱會在中國境內，收集用戶提供的「文本對話訊息以及其他輸入訊息」，但今年6月15日更新後，該描述改為用戶「提交的文本、文件」，後者括注「包括但不限於」用戶「上傳、指定」的檔案、影像等。
智譜官方向用戶發出道歉聲明，又指問題源於ZCode推出初期預設會打開「代碼庫索引」功能，旨在把代碼整理成為維基頁面以便查找，但生成過程「可能會觸發倉庫數據上傳」，後續更新版本已「修復倉庫百科異常上傳的問題」。
企業追責 質疑涉跨境傳輸
同時，智譜強調上傳數據在生成維基頁面後「立即銷毀，不會保存」，全體用戶可獲一次詞元（Token）額度重置作為補償，官方未來更將開源ZCode代碼庫，邀請第三方評估人員對系統情況審查，並且持續公開產品審查進展。
不過，有關安排並未完全平息爭議。社群有人質疑官方未能證明數據銷毀，而且其解釋提到「代碼庫索引」收集了歷史版本數據以提供恢復功能，邏輯上跟銷毀數據存在矛盾。太原承明科技更發公函指斥ZCode擅自上傳商業秘密，涉嫌違反跨境傳輸規定。
受到事件影響，智譜股價從上周收市的780元，昨一度低見733.5元，至下午3時後才拗腰倒升，收市報794元，上揚1.79%。
人工智能必讀好書
書名：Mastering AI In 2025: The Ultimate Guide to Today’s Top Apps for Personal and Professional Success （ELEVATE Series）
作者：Ryan Leaver
簡介：本書引導讀者，如何利用最新的人工智能工具和應用，獲得個人和職業優勢。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
