智谱ZCode偷传代码风波：Agent厂商数据行为谁来审计？
TREE NEWS 报道， 技术博主ferstar对智谱ZCode的逆向分析发现，只要用户登录账号，ZCode就会在后台将整个工作项目连同完整修改历史打包加密，上传至云端服务器。软件界面缺乏真正可用的关闭开关，加密文件的解密钥匙仅保存在智谱一侧。智谱迅速致歉，称问题源于一项默认开启的功能，数据用完即销毁，并承诺近期开源代码库、引入第三方审查。
ferstar在排查本地目录时发现一个约313MB的加密文件，涵盖约4.2万个文件，其中超过86%属于项目历史修改记录。打包流程中，历史记录目录被豁免于所有安全过滤规则——针对pem、key等密码文件的过滤和1MB体积上限对其不生效。上传触发时机包括用户发送请求之前和任务结束之后，一次活跃使用中观察到多达62次快照记录。手动删除待发送文件后，ZCode半小时内自动重新生成，已记录564次失败重试。
智谱回应称，问题源于“代码库索引”功能，旨在帮助用户在本地生成仓库索引，支持会话检查点恢复和历史版本回退。Repo Wiki功能在生成Wiki页面时可能触发数据上传，数据在云端生成后立即销毁。然而社区质疑的核心在于：本地索引为何需要上传云端？为何历史记录占比高达86.6%？界面上的两个相关选项一个管训练、一个管索引，都控制不了打包和上传行为本身。更关键的是，ZCode v3.12.2版本更新日志中一条“优化仓库快照上传的内存占用”记录，在事件发酵后已被删除，暗示这并非意外行为。
市场影响分析
这并非行业孤例。今年7月，独立安全研究者cereblab通过抓包分析证明，xAI的Grok Build会将用户整个项目打包上传至谷歌云存储，包括用户明确告知AI不要读取的文件和未经脱敏的密码。更早前，Anthropic的Claude Code被发现在用户不知情下回传位置和身份信息，工程师确认那是一次有意实验。这些问题均非由监管或安全审计发现，而是源于社区个人曝光。
- AI基础设施与云服务商：数据处理的审查压力可能减缓企业级Agent工具的采用，利好具有透明、可审计架构的厂商。云存储服务商可能面临提供可验证数据删除保证的压力。
- 网络安全与审计机构：对独立Agent行为审计、网络流量分析和合规认证的需求预计上升。保险关联的审查机制可能成为新细分领域。
- 企业软件采购：大型企业客户预计将在合同中加入数据行为条款和审计权，推高AI工具厂商成本，可能形成企业级合规与消费级暴露的双层市场。
- 开源AI工具：智谱的开源承诺，跟随OpenAI Codex CLI和Gemini CLI的步伐，可能加速透明度竞赛。但仅开源客户端，服务端数据处理仍无法验证。
对投资者的启示
核心问题是结构性的：授权者（个人开发者）与风险承担者（其雇主和客户）并非同一主体。现有AI安全框架——OWASP的Agent十大风险、新加坡治理框架、NIST倡议以及欧盟AI法案高风险义务——均假设威胁来自外部攻击者，而非厂商自身。目前没有任何规则约束厂商的数据行为。
对投资者而言，这预示着AI Agent的采用可能面临信任瓶颈。能够通过开放协议、第三方审计或保险背书的责任机制证明可验证数据处理的厂商，可能获得估值溢价。反之，数据实践不透明的厂商面临企业反弹、监管关注和声誉损害。事件还凸显一个潜在投资主题：AI数据治理基础设施层，包括流量监控、审计日志和合规工具，随着企业要求“证明而非承诺”其代码安全，需求 likely 将持续增长。
