智谱ZCode数据泄露致400人维权

9月18日，个人开发者ferstar揭露智谱旗下AI编程工具ZCode在未通知用户的情况下静默扫描并上传本地完整代码仓库，包括.git提交历史、版本控制记录等敏感信息。这一行为远超其《隐私政策》范围，引发近400名受影响用户维权，要求提供数据处理记录与删除证明。企业用户太原承明科技独立取证后发现，ZCode上传行为超出约定收集范围，并就数据资产外泄提出12项质疑。

面对舆论压力，智谱在三天内采取五步整改措施：公开致歉归因设计疏漏、移除相关上传链路、引入第三方审计、开源ZCode代码、调整数据政策。然而，用户对旧版本已上传数据的处理记录及开源代码是否携带捕获数据等问题仍存疑虑。

这场隐私风波冲击了智谱的产品声誉与To B业务核心基础——数据安全与合规承诺。作为一家以MaaS为核心的AI公司，智谱需要重新赢得开发者与企业客户的信任，而修复信任裂痕的成本远超技术修复。资本市场亦施压，智谱股价低开低走，市值回落至约1679.64亿港元，月内累计跌幅达四成。

这起危机发生在大模型行业竞争加剧时期，智谱的技术壁垒正在被追平，商业化增长故事的估值支撑松动。当增长焦虑撞上信任危机，智谱需在短期内恢复用户信任，同时确保长期数据安全合规，以继续立足AI编程工具市场。