产业观察🔥7.0
智谱ZCode偷传代码风波追踪：Agent的数据行为谁来审计？
📋总体概括
智谱ZCode被曝在用户登录后默认将整个项目及修改历史打包加密上传云端，界面无可用关闭开关，解密密钥仅存于厂商侧。智谱致歉称功能默认开启、数据用完即销毁，并承诺开源代码库与引入第三方审查。此前xAI的Grok Build、Anthropic的Claude Code也被发现类似数据回传行为，且多由个人研究者而非监管或审计发现。事件把Agent厂商自身的数据行为推为一级安全风险，暴露行业缺乏对厂商数据行为的有效审计机制。
⚡关键信息
- ▸9月18日技术博主ferstar逆向分析发现ZCode登录后默认上传整个项目及完整修改历史
- ▸ZCode软件界面缺少真正可用的关闭开关，加密文件密钥仅保存在智谱一侧
- ▸xAI的Grok Build被证实上传整个项目至谷歌云存储，含用户明确禁止读取的文件和未脱敏密码
- ▸Claude Code曾被发现在用户不知情下回传位置和身份信息，Anthropic工程师确认为有意实验
- ▸问题多由社区个人研究者发现，而非监管或安全审计机制发挥作用
🔥犀利点评
这次的真正爆点不是智谱又犯错了，而是行业发现厂商数据行为的唯一审计者是几个逆向工程的博主。加密上传加密钥自留，等于把用户代码装进只有自己能开的保险箱运走——技术上是加密，逻辑上是裸奔。Anthropic把回传数据叫「有意实验」，说明头部玩家早就默认了这套玩法，只是没人同意。等监管醒来之前，每一行上传的代码都是无意识的投稿。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 华尔街见闻 阅读全文 →