智谱因安全博主发现ZCode上传用户项目而致歉

要点

1. 019 月 18 日，博主 ferstar 发布逆向分析，显示 ZCode 在用户登录后会将整个项目及完整修改历史上传至云端。
2. 02智谱致歉称该行为源于功能默认开启，并承诺近期开源代码库及引入第三方审查。
3. 03文章指出，上传文件的加密解密钥匙仅保存在智谱一侧，且软件界面缺乏真正可用的关闭开关。
4. 04报道提及 xAI 的 Grok Build 曾将项目上传至谷歌云，Claude Code 曾回传位置和身份信息，这些问题均由独立研究者发现而非监管审计。

由 AI 根据下方来源生成，请以原文为准。