IT之家 9 月 21 日消息,智谱 ZCode 今天发布声明,针对社区指出的 ZCode 产品安全隐患,官方已完成整改,并向全体用户表达歉意。

智谱已公开 ZCode 源代码 (https://github.com/zai-org/ZCode),将其置于社区监督之下,以提升 ZCode 的开放性和透明度。

我们衷心感谢此前发现 ZCode 问题的社区开发者。接下来,我们将建立常态化的产品安全漏洞处理机制,欢迎开发者伙伴持续检查和报告问题,我们会根据问题严重程度给予相应奖励。

对于社区提到的代码数据,我们承诺没有留存,也从未用于模型训练。整改完成后,我们邀请了中国信息通信研究院和绿盟科技进行安全审计,结果如下:

经中国信息通信研究院技术评测,确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改,已移除 Repo Wiki 功能,已切断本地仓库快照生成与上传链路。

经绿盟科技审查,确认 zcode-prod (阿里云对象存储 OSS) 内所有数据对象及存储桶本身已删除。ZCode v3.14.0 客户端已完成整改,Repo Wiki 入口及相应生成链路已移除,未发现可触发本地仓库快照或文件外发的功能路径。

再次向大家道歉,请持续监督。

据IT之家 9 月 18 日报道,针对社区中关于代码库数据上传的讨论,智谱旗下编程产品 ZCode 通过智谱官方群组向受影响用户致歉,并发布回应称已第一时间完成自查,相关问题现已修复。

官方表示,此次问题源于 ZCode 的“代码库索引”功能,该功能旨在帮助用户在本地生成仓库索引,以支持会话检查点恢复、历史版本回退及 Repo Wiki(代码仓库知识库)等功能。

官方称,Repo Wiki 功能在生成 Wiki 页面(知识库页面)时,可能触发仓库数据上传。Wiki 页面在云端生成后,相关上传数据会立即销毁,不会保留。由于该功能在上线初期默认开启,导致部分用户受到影响。

评论

  • 李华
    2026年8月20日 15:25
    2026年8月21日 09:45,用户王芳回复道:同意李华的看法,尤其是曼城那场比赛中场轮换的效果,在数据上体现得很明显。希望平台能多出一些结合视频片段的分析文章。
    回复
    • 张明 2026年8月20日 15:10 这篇文章对战术变化的分析非常透彻,尤其是高位逼抢那部分,让我对比赛有了新的理解。期待更多类似内容。 回复
  • 王芳
    2026年8月21日 09:45
    2026年8月21日 10:30,用户陈伟发表评论:从技能组合的角度看,这篇文章提到的英雄克制关系在高端局中非常实用。建议平台后续能推出针对不同段位的战术指南,帮助玩家逐步提升。
    回复

南宫娱乐网址围绕持续更新赛事观察讨论话题,保持内容的前沿性与实用性。不断创新,回应用户的真实需求。

精选从基础注意事项入手,逐步深入技能组合的认知与应用。内容,南宫娱乐网址与你一同发现更多精彩。