中国 Z.ai 的编码助手悄然上传用户数据后面临审查

中国人工智能公司 Z.ai 面临反弹，此前其编码助手 ZCode 悄然将用户的工作区数据上传到服务器，引发了外界对该平台如何处理敏感数据的担忧。

独立开发者 Ferstar 周五在一篇博客文章中写道，ZCode 在用户登录期间，会打包并加密用户的工作区，然后将数据上传到阿里云的对象存储服务。

Ferstar 发现了一个大小为 313 MB 的压缩包，其中包含一个等待上传的商业项目；另一个包含 538 个文件的较小压缩包则已成功上传。这名开发者还表示，该机制默认启用，用户无法选择将其关闭。

周五晚些时候，Z.ai 在一个 ZCode 用户群中发布通知称，据多家当地科技媒体和《南华早报》报道，这一问题源于该平台的“代码仓库索引”功能，该功能支持历史版本回滚和 Repo Wiki 等操作。

该公司表示，在生成 Wiki 界面时，仓库数据可能会被上传，但流程完成后数据会立即销毁。

Z.ai 补充称，团队已经修复了这一问题，并将把 ZCode 的代码库开源，同时邀请第三方审计机构参与审查。

不过，Ferstar 在周六的更新中写道，目前仍不清楚用户如何独立验证已上传的数据确实被立即销毁。

周一上午交易时段，香港上市的 Z.ai 股价下跌 4.9%，当时市场仍在交易。《The Latent》已联系 Z.ai 征求进一步评论。

AI 监管

这场争议发生之际，人工智能日益增强的能力和自主性正带来紧迫的新安全风险。Anthropic 首席执行官 Dario Amodei 已呼吁放缓前沿人工智能的发展速度——这一主张也得到了OpenAI 的 Sam Altman、Google DeepMind 的 Demis Hassabis 以及 xAI 创始人 Elon Musk 的支持。

据预计，美国总统 Donald Trump 和中国国家主席习近平将在 9 月 24 日举行的会晤中讨论人工智能带来的机遇与威胁。彭博社援引美国财政部长 Scott Bessent 的话报道称，在会晤前夕，他表示近期与中国官员就人工智能、贸易和投资进行的会谈“非常成功”。