智谱ZCode陷安全争议后全量开源并公布双机构审计

智谱旗下编程Agent产品ZCode被社区报告存在安全问题、并被质疑偷偷上传用户代码后，官方于9月18日公开致歉并承诺开源；9月21日将代码全部开源至GitHub仓库（zai-org/ZCode），已获约1.2k star，接受社区审查。官方同时公布两家独立机构的安全审计结论与漏洞悬赏机制，事件以透明化整改收尾。

已确认

• 开源范围包括桌面应用、Web工作区、后端、Agent CLI和运行时，官方就此前社区报告的产品安全问题道歉，并称已完成必要修复。
• 官方确认社区指涉的代码数据问题已处理，删除了用户数据，客户端已移除 RepoW 相关组件。
• 公布信通院与绿盟科技两家独立机构的安全审计结论：云端 OSS 存储桶中零数据。@AI寒武纪 称实测确认无偷传代码行为。
• 官方否认用户数据被用于模型训练。
• 建立持续的安全漏洞上报与响应流程，按严重程度给予报告者奖励（漏洞悬赏）。智谱相关人员 @louszbd 跟进表示，团队在了解情况后主动处理。

为什么重要

• 此次事件展示了开源厂商在面对安全信任危机时"开源+第三方审计+漏洞悬赏"的完整应对路径，将透明度作为重建信任的手段。
• 双机构审计结论（云端零数据）直接回应了"偷传代码"的核心质疑，对编程Agent类产品的数据隐私讨论具有参考意义。

2026-09-21 ~ 2026-09-21 · 5 条相关

• Z.ai 回应安全争议:开源 ZCode 并设漏洞悬赏,否认数据用于训练 — Zai_org · 2026-09-21
• ZCode 编程 Agent 因安全争议开源，官方致歉并启动第三方安全审查 — teortaxesTex · 2026-09-21
• 【源头】智谱 ZCode 完成安全整改并全面开源，删除用户数据并引入第三方评估 — ResearchCrafty1804 · 2026-09-21
• 【源头】ZCode 全量开源并出具双机构审计,实测确认无偷传代码 — AI寒武纪 · 2026-09-21
• 智谱 ZCode 遭社区质疑后道歉，开源代码并设漏洞赏金流程 — TheZachMueller · 2026-09-21