21世纪经济报道记者 孔海丽

(相关资料图)

9月21日，智谱股价异动，盘中最低触及-5.96%，午后翻红，收报794港元，上涨1.79%。

消息面上，近日ZCode数据上传争议发酵，智谱紧急推出了多项整改措施，完善数据安全机制。

争议始于9月18日。有开发者发现，智谱旗下AI编程工具ZCode会在未充分提示用户的前提下，静默打包本地工作区全部代码、Git提交记录、接口密钥等敏感信息，上传至阿里云OSS存储。

智谱随后致歉并完成修复，称该数据上传行为来自产品内置的 “代码库索引” 功能，初衷是抓取代码内容构建知识库，辅助AI完成代码理解、检索与文档生成，相关数据在生成Wiki页面后会进行销毁。其产品更新记录显示，9月19日发布的ZCode v3.14.0修复了“仓库百科异常上传”问题。

9月21日，智谱集中公布一系列整改措施，回应市场与开发者质疑。第一，ZCode 项目正式开源，开放代码接受开发者社区监督，从底层提升产品透明度。第二，委托中国信通院、绿盟科技开展第三方安全审计，确认云端存储桶内相关采集数据已全部删除；新版产品直接移除存在争议的静默上传链路，杜绝同类自动采集行为。

除此之外，智谱还升级了旗下MaaS大模型平台的数据管控能力，上线 “数据内容不留存” 可选模式，满足企业客户零留存的安全需求。

长期机制层面，智谱宣布设立漏洞奖励计划，鼓励白帽子挖掘安全隐患；承诺每月对外发布安全审计报告，持续披露平台数据安全状况。

AI编程工具深度接触企业核心源代码、账号密钥等高价值资产，数据采集边界、用户授权机制一直是行业敏感地带。

在企业级大模型服务中，明确数据留存期限和功能适用范围已有公开的同业做法。OpenAI的API数据控制文件列有面向符合条件客户的零数据留存选项，同时说明部分接口存在例外；Anthropic的API数据留存文件也列明零数据留存安排及适用功能。

资本市场方面，除了短期的舆情冲击，机构更关注长期基本面。

中信建投通信与人工智能团队认为，零留存是此次事件中最重要的整改，直接消除企业客户最核心的数据安全顾虑。对于金融、政企、代码等高敏感场景，客户真正关注的并不是模型有没有“拿数据训练”，而是原始Prompt、模型Output和代码是否会在平台侧长期保存。智谱MaaS进一步提供数据不留存选项，相当于从制度承诺升级为产品级能力，有望降低大客户采购API和Agent产品时的数据合规门槛。

“整改方向比较彻底，事件没有改变模型能力、调用量、算力投入以及企业级商业化的中期逻辑，反而倒逼公司提前补齐了企业级AI必须具备的数据安全基础设施。”中信建投通信与人工智能团队称。

华泰计算机团队认为，智谱ZCode事件更接近一次风险集中释放，公司明确表示相关代码数据未留存、未用于模型训练，核心的模型能力和迭代节奏未受影响。

公司基本面上，智谱最新公布的半年报显示，其正在快速扩大模型调用业务，上半年实现收入约9.54亿元，同比增长近400%；其中，MaaS开放平台及API业务收入8.25亿元，占总收入的86.5%。