智谱ZCode信任危机升级 400开发者组团维权

时间：2026年9月28日 地点：北京（智谱总部）/ 全国开发者社群 人物：智谱（2513.HK）、近400名开发者、太原承明科技等企业用户、中国信息通信研究院、绿盟科技、付费用户代表ferstar 事件详情：2026年9月18日，开发者ferstar在清理256GB MacBook Air磁盘时发现，~/.zcode目录占用700多MB，含一份313MB加密文件及状态记录：扫描其商业项目345MB内容打包成全量快照，尝试上传564次。他换用公开仓库测试，一份15KB压缩包成功上传。9月18日当天，智谱公开致歉并归因"代码库索引"功能默认开启，承诺数据"立即销毁"。9月20日，公司宣布MaaS平台将上线"数据内容不留存"功能。9月21日，ZCode正式开源，邀请中国信通院与绿盟科技开展第三方审计。《中国新闻周刊》报道，近400名开发者组成多个维权群，诉求包括退款、删除证明、访问日志。企业用户"张楠"称公司9个私有仓库及4个上线项目代码及服务器凭据曾被打包上传；太原承明科技涉及6个工作区、最大410MB，向智谱发函追责并考虑诉讼。 背景：ZCode事件并非孤例。澎湃新闻9月22日分析指出，"默认开启"已是AI编程工具行业普遍现象——Grok Build曾上传整个项目、Claude Code曾回传身份信息、ZCode静默上传Git历史，三起事件的共同点在于：厂商把"云端索引"或"代码库分析"功能默认开启，用户不知情。 影响：1. 智谱开发者信任危机：整改五步（道歉、修复、第三方审计、开源、数据政策调整）虽"快"但未能触及核心，未公布受影响版本区间、成功上传仓库数、历史服务端日志。中国企业资本联盟副理事长柏文喜指出，信通院与绿盟确认的是整改后成果，不等同于过去未留存、未备份。2. 行业层面：AI编程工具行业进入"透明度"竞赛，OpenAI、Anthropic等头部厂商面临合规压力，订阅制编程工具的用户信心集体受损。3. 智谱商业层面：作为今年9月刚完成约50亿美元融资、ARR达16亿美元（按2026年8月末计算）的头部大模型公司，开发者摩擦可能影响Coding Plan订阅及API收入。 总结：ZCode风波已从技术Bug升级为数据合规与信任危机。智谱用五步整改试图止损，但企业用户索要删除证明与诉讼可能性的存在，说明开发者信任重建需要的不只是开源和审计，更需要可追溯、可验证的完整处理记录。 参考来源：1. https://www.36kr.com/p/3999694208259977 2. https://www.thepaper.cn/newsDetail_forward_34154698 3. https://m.huxiu.com/article/4894012.html 4. https://m.sohu.com/a/1081753328_122014422/ 5. https://tech.ifeng.com/c/8wmjQfqqu8D 6. https://m.163.com/dy/article/L7OHL7E50556I1NR.html 7. https://m.toutiao.com/article/7689682193337287178/ 8. https://www.myzaker.com/article/6ab9f246b15ec0249b5e0e95 9. https://xueqiu.com/2571107493/410041606