AI，开始偷你的家！
没错，说的就是最近越闹越大的，智谱ZCode静默上传全量代码库的事。
事情是这样的：
多名使用智谱AI开发的AI编程工具ZCode的用户，突然发现：
该工具会未经用户许可，“静默上传”用户的编程开发数据，到第三方的云服务器上。
不光是当前代码，连 git 历史、已经从当前版本删除的配置和密钥、数据库口令、API Key、云凭证、员工信息等全带走了。
要知道，代码，就是程序猿的命根子啊！
但现在，这些程序猿自己辛辛苦苦码的代码，在自己不知情的情况下，所有数据都被“静默上传”到云端了。
这还得了！！
眼看着事情闹大了，Z Code不得不在当天晚上紧急回应并道歉。
Z Code称，此事是一个名为“代码库索引”的功能引发，该功能在上线后是默认开启的。
但它表示上传的数据，只会用于在云端生成Repo Wiki（代码仓库知识库）页面，随后便会被销毁，不会保存。
并表示后续会开源ZCode代码库，邀请第三方对系统进行审查并公布审查进展，还会为全体ZCode用户“额外提供一次周额度重置”作为补偿。
但这并不能平息争议。
就在今天，第一家就此事公开“亮函”向智谱追责的Z Code企业用户，出现了。
承明科技是ZCode的付费用户，并用该软件处理本公司项目代码。
其独立取证后认定：上传行为系自动触发、批量发生，内容并非官方所说的“代码片段”，而是包含项目完整源代码、系统架构、员工个人信息等等的完整归档文件，远超《隐私政策》载明的收集范围。
同时，函件直指两处与官方说法的冲突。
其一，客户端虽于9月16日更新至3.12.3版本，但在智谱公开致歉当日（18日）凌晨，承明仍检测到上传行为，故对“已修复”的实际效果提出质疑。
其二，ZCode客户端网络请求指向新加坡主体，而服务协议签约方为北京智谱华章。
公司据此要求厘清责任主体，并说明数据是否发生出境传输或境外存储。
承明要求智谱于10月10日前书面答复，并提出了 12 项要求：
彻底删除、出具证明、书面承诺不再收集、说明第三方权益及数据出境路径等，并保留追究赔偿、投诉举报及刑事控告的权利。
截至目前，智谱方面暂未给出最新回应。
但，网络请求是新加坡主体，签约方是北京主体，境内企业数据被默认传到境外服务器。
如果智谱拿不出出境备案，或者解释不清楚物理文件是否真的落在了境外机房 …
光这一点，麻烦恐怕就挺大的。
之前，不少人看好智谱 ， 因为其背靠清华 、 模型能力位居国内第一梯队 ， 堪称 “ 国模一哥 ” 。
但现在，这份信任很可能要打个折扣了。
事关，谁也不想自己公司完整的代码库，存在别人家的云端。
AI时代，这事你害不害怕？
来评论区聊聊吧！
发表评论 取消回复