智谱ZCode隐私风波持续发酵，近400人维权指向数据安全信任危机

9月18日，个人开发者ferstar在技术博客中揭露了智谱旗下AI编程工具ZCode的一项"骚操作"：该工具在未告知用户的情况下，静默扫描并尝试上传本地完整代码仓库。这一发现迅速引爆开发者社群，近400名受影响用户组建维权群，要求智谱提供数据处理记录与删除证明。

ferstar的调查揭示了ZCode的具体行为：它不仅上传当前编辑的代码片段，还包含.git提交历史、版本控制记录、系统架构文档等敏感信息。更令人担忧的是，加密所用RSA公钥由服务端动态下发，私钥仅存于云端，用户和客户端均无法解密。企业用户太原承明科技在独立取证后发现，ZCode上传行为远超其《隐私政策》载明的收集范围，并就数据资产外泄提出12项质疑。

面对舆论压力，智谱在三天内采取了五步整改措施：首先公开致歉并将问题归因于设计疏漏；其次移除相关上传链路；第三引入第三方审计；第四开源ZCode代码；最后调整数据政策。然而，这些措施并未完全消除用户的疑虑，尤其是关于旧版本已上传数据的处理记录，以及开源代码是否可能携带被捕获的旧版上传数据等问题。

这场隐私风波不仅冲击了智谱的产品声誉，更对其To B业务的核心基础——数据安全与合规承诺——造成了严重挑战。作为一家以MaaS为核心的AI公司，智谱需要重新赢得开发者与企业客户的信任，而修复这一信任裂痕的成本，远超简单的技术修复。

随着事件发酵，资本市场也对智谱施加了压力。9月21日，智谱宣布完成整改，将ZCode开源，并邀请第三方机构开展安全审计。然而，股价表现却未能反映这一积极信号。智谱（02513.HK）今日低开低见620港元，收报638.5港元，跌1.77%，全日成交逾650万股，市值回落至约1679.64亿港元。股价月内累计跌幅已达四成，自6月下旬历史高位2980港元起计，市值蒸发近八成。

这场风波之所以牵动智谱的神经，绝非仅仅因为一款产品出现了设计漏洞，而是一脚踹在了智谱的商业基本盘上。2026年上半年，智谱刚刚完成商业模式的关键转身，以MaaS为核心的To B业务成为智谱的营收支柱，企业客户与开发者群体是它的主要受众，数据安全与合规承诺则是智谱To B生意的入场券与生命线。

更棘手的是，这起危机爆发在大模型行业进入新阶段时期。头部厂商模型能力快速拉近，价格战打到地板价，智谱的技术壁垒正在被追平。一边是巨额亏损仍在扩大，一边是商业化增长故事的估值支撑正在松动。当增长焦虑撞上信任危机，智谱需要面对的，远不止修复一个产品漏洞这么简单。

近400名开发者与多家企业发起维权，使得智谱面临的不仅是技术层面的整改，更是信任重建的漫长过程。企业用户担心的不仅仅是商业源码、服务器凭据等敏感信息的外泄，还包括未来合作的信任基础是否还能稳固。对于智谱而言，如何在短期内恢复用户信任，同时确保长期的数据安全合规，将成为其能否继续在AI编程工具市场立足的关键。