9月28日消息，智谱AI就旗下ZCode产品此前的数据上传争议发布官方公告，宣布已完成技术整改，并公布了一系列用户补偿方案。

公告称，ZCode的仓库快照上传链路已被移除，涉事云端数据已删除，并经过第三方核查确认。智谱同时承诺，后续将做到“你不发起，不上云”，确保在用户未主动操作时，代码等数据始终保留在本地电脑上。

此外，ZCode已宣布开源，并更新至3.14.3最新版。

为回馈用户，智谱公布了补偿措施：向付费用户赠送4张周额度重置卡和4张5小时额度重置卡；并在9月28日至10月7日期间，面向全体用户发放共10万份、每份1亿的Token额度。

此次公告针对的是此前ZCode“代码库索引”功能可能引发数据上传的争议。智谱通过技术整改、开源及补偿组合措施，回应用户关切，试图重建信任。

此次风波的起点可追溯至9月18日。一名网名为ferstar的开发者发文称，其在清理电脑存储空间时，发现ZCode本地数据目录中存在一份313MB的加密文件。多名用户随后反映，在使用ZCode时，部分代码工作区及Git历史数据被上传至云端，且上传行为缺乏充分提示，上传数据可能包含密钥、内部业务信息等对开发者高度敏感的研发资产。当日，智谱即通过官方群组向受影响用户致歉，并解释称问题源于ZCode的“代码库索引”功能，该功能上线初期默认开启，其中Repo Wiki（代码仓库知识库）在云端生成页面时可能触发仓库数据上传，并称上传数据在Wiki页面生成后会立即销毁，不作保存。

事件发酵后，智谱迅速启动了多项整改措施。9月19日，ZCode发布v3.14.0版本，移除了Repo Wiki入口及仓库快照生成、上传等相关功能路径。9月21日，智谱将ZCode源代码发布至GitHub，采用Apache-2.0开源许可证，接受社区监督。与此同时，智谱邀请中国信息通信研究院和绿盟科技两家第三方机构开展安全审计。

此次事件也为AI编程工具行业敲响了数据安全的警钟。随着AI编程工具在开发者群体中的快速普及，如何在功能便利性与用户数据安全之间取得平衡，正成为所有厂商必须直面的课题。智谱通过技术整改、开源透明、第三方审计与用户补偿的组合措施回应了此次危机，但重建用户信任仍将是一个长期过程。