作者Evin編輯劉致呈審核徐徐出品互聯(lián)網(wǎng)江湖據(jù)環(huán)球時報等媒體消息最近有多名使用智譜開發(fā)的AI編程工具ZCode的用戶爆料稱他們發(fā)現(xiàn)該工具會未經(jīng)用戶許可“靜默上傳”用戶的編程開發(fā)數(shù)據(jù)到第三方的云服務(wù)器上且上傳的數(shù)據(jù)包括整個編程開發(fā)過程的歷史數(shù)據(jù)。其中可能有密鑰、內(nèi)部業(yè)務(wù)信息等對開發(fā)者高度敏感的研發(fā)資產(chǎn)與隱私信息。消息一出整個開發(fā)圈里都炸開了鍋。畢竟代碼就是程序員與科技企業(yè)的核心資產(chǎn)一旦發(fā)生盜用或者意外泄露事件其影響將難以估量。而且據(jù)此前智譜透露現(xiàn)在ZCode用戶數(shù)已突破了100萬……所以很快智譜AI就在18日晚些時候做出了道歉回應(yīng)表示此事是ZCode一個名為“代碼庫索引”的功能引發(fā)稱該功能在上線后是默認開啟的。智譜方面強調(diào)稱上傳的數(shù)據(jù)只會用于在云端生成Repo Wiki代碼倉庫知識庫頁面隨后便會被銷毀不會保存。后續(xù)會開源ZCode代碼庫邀請第三方對系統(tǒng)進行審查并公布審查進展……這個認錯態(tài)度沒有問題但就是很難讓人完全信服——主要是ZCode收集用戶完整的Git歷史數(shù)據(jù)太敏感了除了檢查點恢復(fù)等功能還有沒有其他用途公司怎么證明所說的“用完即銷毀”呢事實上在事件發(fā)生后一家名為太原承明科技有限公司下稱承明科技的企業(yè)用戶就選擇向智譜公開發(fā)函質(zhì)疑。其中承明科技還注意到ZCode客戶端的網(wǎng)絡(luò)請求指向新加坡主體而服務(wù)協(xié)議簽約主體為北京智譜華章要求智譜說明本次上傳的責(zé)任主體歸屬以及數(shù)據(jù)是否發(fā)生出境傳輸或境外存儲由此智譜徹底被推到了風(fēng)口浪尖之上。智譜“學(xué)不來”馬斯克們先說個好的進展現(xiàn)在智譜ZCode的亡羊補牢已經(jīng)完成了。并且在整改后智譜還邀請了中國信息通信研究院和綠盟科技開展安全審計。經(jīng)確認ZCode-prod內(nèi)全部數(shù)據(jù)對象及存儲桶本身已刪除。同時在ZCode v3.14.0客戶端新版本中Repo Wiki入口及相應(yīng)生成鏈路已移除未發(fā)現(xiàn)可觸發(fā)本地倉庫快照或文件外發(fā)的功能路徑。此外公司還將ZCode開源了把代碼交給社區(qū)來監(jiān)督……可以說智譜事后整改的動作非常迅速但是這并不意味著人們的質(zhì)疑和擔(dān)憂就消失了。按照開發(fā)者ferstar們的爆料過去ZCode上傳數(shù)據(jù)的解密私鑰只由服務(wù)端持有用戶自己是打不開的。而現(xiàn)在審計報告只是覆蓋了刪除結(jié)果并沒有追溯歷史使用鏈路所以過去智譜有沒有將用戶代碼數(shù)據(jù)拿來用于其他方面這些都還有一定的不確定性。同時那個數(shù)據(jù)出境的爭議也在等著智譜進一步回應(yīng)。不過這方面20日下午承明科技質(zhì)疑的相關(guān)帖文已經(jīng)消失。當(dāng)日據(jù)紅星資本局紅星新聞消息承明科技相關(guān)負責(zé)人王先生表示智譜已主動聯(lián)系了他們溝通正在安排中。但是針對承明科技函件的內(nèi)容和訴求在紅星資本局向智譜發(fā)去采訪問題后相關(guān)人員卻就此事回應(yīng)稱“不實消息”。隨后據(jù)鳳凰衛(wèi)視消息承明科技回應(yīng)刪除公開函件內(nèi)容系智譜華章通過第三方溝通承明科技要求智譜華章給出解決承諾為表誠意暫時隱藏……也就是說兩者之間似乎還存在一定的羅生門爭議所以對此我們暫時不置可否。不過無論怎樣僅從ZCode私傳用戶代碼這事兒來看接下來智譜可能都要面臨一場無法避免的沖擊。畢竟此前智譜們?yōu)槭裁椿鹨淮蠛诵木褪勤s上了AI編程Coding賽道的爆發(fā)通過瞄準(zhǔn)企業(yè)和開發(fā)者用戶場景讓大模型真正嵌入進了工作流里去干活做事。由此天眼查APP顯示今年上半年智譜來自開放平臺和API服務(wù)的收入占比達到了86.5%去年同期為15.2%整個收入重心都發(fā)生了根本性變化?？扇缃褡鳛橹亲V旗下一個面向程序員們的核心AI編程工具——ZCode卻出現(xiàn)了安全信任問題。哪怕是無意的但因為事關(guān)企業(yè)用戶們的數(shù)據(jù)生命線稍有泄露甚至都有可能造成不可挽回的損失所以這本身就可能會在后續(xù)影響到很大一部分用戶們的合作……而且當(dāng)前國內(nèi)Coding工具賽道也越來越擁擠了。在智譜的ZCode之外作為老對手的月之暗面有Kimi Code 整體也可以進入CLI和IDE能讀寫文件、執(zhí)行命令、搜索代碼、獲取網(wǎng)頁內(nèi)容也能為并行任務(wù)生成subagents。騰訊有CodeBuddy 、阿里有Qoder Desktop以及MiniMax Code等。?在各家AI模型工具差距有限的背景下安全信任口碑就會成為開發(fā)者用戶們一個很重要的衡量標(biāo)準(zhǔn)這帶來的是此消彼長的市場競爭壓力……當(dāng)然橫向來看智譜并不是AI行業(yè)中唯一一家忽視了用戶數(shù)據(jù)邊界的玩家。比如馬斯克旗下的Grok與社交平臺X也發(fā)生過相似的爭議——此前有大量用戶發(fā)現(xiàn)平臺在無彈窗、郵件通知的情況下默認開啟數(shù)據(jù)共享選項抓取用戶公開帖子、互動記錄和機器人對話用于模型訓(xùn)練又比如Anthropic今年7月我國工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺更是直接發(fā)布風(fēng)險提示指出美國Anthropic公司旗下AI編程工具Claude Code存在安全“后門”隱患平臺可繞過用戶授權(quán)靜默向境外服務(wù)器回傳用戶地域、設(shè)備標(biāo)識乃至研發(fā)代碼等核心敏感數(shù)據(jù)……雖然從現(xiàn)在來看兩者在短暫承壓后似乎都沒有帶來太大的影響但是別忘了X背靠馬斯克本身就有著充分的抗擊打能力而Anthropic的底氣也絕非智譜所能比擬的。哪怕智譜前些天才完成了總價值近400億港元的融資但是在年利潤2025年依舊巨虧超40億元人民幣的背景下其整體容錯率還是較為有限。所以在“摸高”AGI的路上智譜和唐杰們都還需要盡可能地少犯錯……智譜走的太快唐杰、劉德兵們奮力追趕其實樂觀點看只要此次風(fēng)波沒有動搖現(xiàn)在智譜最核心的資產(chǎn)——GLM-5系列模型那么ZCode“翻車”就是個短期沖擊而不會是致命影響。不過除此之外這事兒還暴露出了智譜其他一些更系統(tǒng)的問題。比如在有著馬斯克Grok和Anthropic們的前車之鑒下為什么現(xiàn)在作為全球大模型第一股的智譜還會在同一個地方跌倒這不是個技術(shù)問題而可能是管理問題。因為智譜是從清華大學(xué)實驗室走出來的所以翻開履歷表現(xiàn)在智譜的很多核心高管成員基本都是學(xué)院派科研型人才。比如董事長劉德兵公開資料顯示從中科院計算技術(shù)研究所博士畢業(yè)到后來擔(dān)任清華高級工程師、出任清華數(shù)據(jù)科學(xué)研究院科技大數(shù)據(jù)研究中心副主任再到共同創(chuàng)立智譜AI在此前劉德兵的整個職業(yè)生涯中科研工程就占據(jù)了大多數(shù)的時間比如總經(jīng)理張鵬此前履歷上最亮眼的一段也是在清華大學(xué)計算機系讀完本科、碩士2018年拿到創(chuàng)新領(lǐng)軍工程博士學(xué)位2019年創(chuàng)業(yè)智譜……還有智譜的主要創(chuàng)始人兼靈魂人物——唐杰現(xiàn)在更是直接不參與董事會決策只保留一個“首席科學(xué)家”的頭銜并繼續(xù)出任清華大學(xué)計算機系教授一心鉆研教學(xué)和科研創(chuàng)新。這種強技術(shù)型的核心團隊在過去讓智譜從互聯(lián)網(wǎng)大廠中殺出了重圍并沖到了全球大模型第一股的位置。但相對的也因為大家都太過擅長科研了所以在公司管理經(jīng)驗上可能就稍微有點不足。再加上智譜本身跑的又快從年初到后來市值一度飆升到萬億規(guī)模哪怕現(xiàn)在有所回落總市值也超過了3000億。而以劉德兵、張鵬為代表的核心團隊們的管理能力卻很難隨之跨越式進化整體自然就有點趕不上了。這種自上而下的管理有限性在此次ZCode公關(guān)處理方面表現(xiàn)的很直接梳理這場風(fēng)波一方面在9月18日事件曝光后當(dāng)天晚些時候智譜AI方面就在開發(fā)者群/社區(qū)里做出了道歉回應(yīng)。這算是一個面對技術(shù)極客們的回應(yīng)。但事后對企業(yè)客戶們的道歉和公開解釋呢相關(guān)正式聲明在21號之前都沒有看到。這或許才是一個小公司客戶——承明科技頂著壓力站出來發(fā)函的原因。畢竟涉及如此大的事兒ZCode和智譜官方卻不及時公開全面回應(yīng)這在輿論觀感上就不免有點店大欺客不重視企業(yè)客戶安全性的既視感。可惜對此智譜公關(guān)方面似乎沒有預(yù)料到……另一方面此后ZCode很快就更新至了3.14.0版本同時在20日晚間智譜MaaS模型即服務(wù)平臺還宣布將上線數(shù)據(jù)內(nèi)容不留存功能為企業(yè)和開發(fā)者用戶提供更嚴(yán)格的數(shù)據(jù)隱私保護。這些是技術(shù)層面的整改補救。但在市場公關(guān)方面直到21日ZCode官號才正式道了歉。而智譜官號則是現(xiàn)在截止22日午間也未見在主流輿論渠道的轉(zhuǎn)發(fā)聲明……這個做法可以理解主要就是為了冷處理、壓低風(fēng)波影響?？蓡栴}在于現(xiàn)在事件已經(jīng)曝完了ZCode都道歉整改了這么大的風(fēng)波卻看不到智譜集團層面的公開聲明真的合適嗎可以說無論是為了解釋那些尚未回答的疑問還是給投資市場更多信心智譜和劉德兵、唐杰們都不能只站在幕后而應(yīng)該主動走向臺前回應(yīng)一切用真實承諾打消企業(yè)用戶們的各種擔(dān)憂重新建立智譜AI的安全信任體系。這屬于是市場輿論面上的亡羊補牢為時未晚……寫在最后對智譜而言現(xiàn)在ZCode風(fēng)波就像一面鏡子照出了狂奔中的裂縫也照出了它必須補上的課從實驗室的聰明走向市場的成熟從模型的參數(shù)走向組織的敬畏從“能做什么”走向“什么不能做”。這堂課很貴但未必是壞事。如果智譜能把這次信任危機變成一次治理升級、安全升級、溝通升級的起點把開源、審計、透明回應(yīng)從危機公關(guān)變成日常習(xí)慣那么它依然配得上更遠的未來。畢竟AGI不是一場只看速度的沖刺而是一場關(guān)于責(zé)任、邊界與信任的長跑。模型可以迭代但信任卻只能一寸一寸重建而一旦重建它會比任何護城河都深期待智譜早日完成這場新時代的進化……