ZCode 道歉并开源:阿里云 OSS 已清空,Repo Wiki 功能已下线 · 1 · Sep 21, 2026 50 近日,针对社区反馈的 ZCode 产品安全问题,ZCode 团队正式发布公开致歉与整改说明,宣布已将代码在 GitHub 上开源(github.com/zai-org/ZCode),并邀请中国信息通信研究院和绿盟科技开展安全审计,以回应外界对数据安全与隐私保护的关切。 ZCode 在声明中表示,对社区提及的代码数据承诺无留存,也从未将其用于模型训练。为彻底消除隐患,团队已完成客户端 v3.14.0的安全整改,移除了 Repo Wiki 功能,并切断了本地仓库快照生成与上传链路。
经绿盟科技审查,确认未发现可触发本地仓库快照或文件外发的功能路径。 第三方审计结果成为此次整改的关键背书。中国信息通信研究院技术评测确认,zcode-prod 阿里云 OSS 存储桶状态为云端零数据。
绿盟科技同步审查后确认,该存储桶内全部数据对象及存储桶本身已删除。 ZCode 团队在声明中向所有用户致歉,并对此前发现问题的社区开发者表示感谢。团队表示,接下来将建立常态化的产品安全漏洞机制,欢迎开发者持续检查和反馈问题,将根据问题严重程度给予相应回报。 此次事件反映出,在 AI 开发工具快速迭代的背景下,产品安全与用户数据保护正成为行业不可回避的核心议题。
ZCode 以开源交底、第三方审计、功能整改的组合拳回应质疑,能否重建社区信任,仍有待时间检验。 ZCode GitHub 安全审计 数据安全 本文来自AIbase日报 扫码查看 欢迎来到【AI日报】栏目!这里是你每天探索人工智能世界的指南,每天我们为你呈现AI领域的热点内容,聚焦开发者,助你洞悉技术趋势、了解创新AI产品应用。 —— 由AIbase 日报组创作
