新聞
2026-09-21 15:12:19

智譜ZCode據報完成安全審計並正式開源

智譜(02513)上周被爆出旗下人工智能(AI)程式設計工具ZCode涉「偷傳代碼」事件,據報道指智譜已完成安全審計,並已正式開源。 另外,彭博報道,針對社區反饋的ZCode產品安全問題,智譜已將ZCode開源,把代碼交給社區監督。 澎湃新聞報道,集團邀請中國資訊通信研究院和綠盟科技作安全審計。確認zcode-prod阿里雲OSS存儲桶狀態為雲端零數據;ZCode v3.14.0用戶端已完成安全整改,已移除Repo Wiki功能及切斷本地倉庫快照生成與上傳鏈路。綠盟科技已確認相關數據對象及存儲桶本身已刪除。Repo Wiki入口及相應生成鏈路已移除,未發現可觸發本地倉庫快照或文件外發的功能路徑。 智譜回應時指出,未來將建立常態化產品安全性漏洞報告機制,歡迎開發者夥伴共同檢查、回饋問題,將按問題嚴重等級給予相應回報。 ZCode上周爆出在未經用戶許可下,上傳使用者程式設計開發數據到協力廠商雲伺服器。智譜上周五稱,事情由ZCode一個名為「代碼庫索引」功能引發,該功能在上線後為預設開啟狀態,上傳數據僅用於在雲端生成RepoWiki(代碼倉庫知識庫)頁面,隨後即被銷毀,不會保存。 (WL)

<匯港通訊>