开发者指中国 AI 公司 Z.ai 的 ZCode 未经同意静默上传本地工作区数据

Z.ai（智谱 AI，GLM 模型系列背后公司）被开发者指出其编程助手 ZCode 在未获同意的情况下将本地文件上传至阿里云。开发者 Ferstar 发现约 313MB 数据被压缩加密后尝试上传 564 次，另有 15KB 文件成功传出；上传功能默认开启且无关闭选项。Z.ai 事后道歉并称已修复、已销毁上传数据，并计划开源 ZCode 代码库供第三方审查。