{智谱公布数据上传事件补偿方案 用户权益与整改进展更新}

9月28日，智谱AI编程产品ZCode公布了针对近期“偷传数据”争议的新一轮用户补偿方案，并披露了产品整改的最新进展。此次补偿措施于9月28日10时30分生效，对于付费用户以及一个月内回归的付费用户，ZCode将赠送4张周额度重置卡和4张5小时额度重置卡，相关权益有效期为一个月。此外，9月28日至10月7日期间，ZCode将面向全体用户每日发放“1亿Token×10万份”。

ZCode在相关页面中表示，信任不能一键重置，他们会用每一次改进慢慢赢回来。同时，ZCode再次披露了此前代码数据上传问题的整改情况。目前仓库快照上传链路已经移除，涉及的云端数据已经删除，并经第三方核查确认。ZCode强调，在用户未主动发起相关操作的情况下，任何内容都不会离开用户电脑，代码保持在本地。

9月18日，多名使用智谱ZCode的用户发现该工具会未经用户许可“静默上传”用户的编程开发数据到第三方的云服务器上，且上传的数据包括整个编程开发过程的历史数据，其中可能有密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息。用户还发现这一数据上传的过程不仅无法被用户主动在客户端中取消，而且上传的数据虽经过加密，但用户无法在本地或通过客户端完成解包。

当天，智谱道歉并将问题归因于“代码库索引”功能默认开启，承诺数据立即销毁。然而，智谱的道歉并未能平息用户的不满。太原承明科技发函向智谱提出了12项主要要求，包括停止相关数据处理、删除已上传数据及缓存备份、披露数据处理及访问记录等，并要求智谱在10月10日前书面答复。

到了9月20日下午，承明科技将平台上公开的函件隐藏，并表示正在与智谱沟通。面对持续压力，智谱于9月20日晚宣布MaaS平台将上线“数据内容不留存”功能，并承诺开源ZCode、邀请中国信通院进行安全审计。

9月21日，ZCode正式开源。智谱方面表示，此次开源是回应外界对ZCode数据处理担忧的第一步；未来还将推动ZCode更加彻底地走向社区化，欢迎外界下载、检查代码，共同参与改进。在安全性方面，智谱透露已邀请中国信息通信研究院对ZCode开展安全审计，重点核查数据留存情况。未来还将建立常态化的产品安全漏洞报告机制，欢迎开发者伙伴共同检查、反馈问题，平台将根据问题严重等级给予相应回报。