ZCode 编程 Agent 因安全争议开源,官方致歉并启动第三方安全审查
teortaxesTex · x · 2026-09-21
智谱旗下编程 Agent ZCode 在社区曝出安全问题后正式开源(GitHub 仓库 zai-org/ZCode,已获约 1.1k star),官方为造成的担忧致歉,并称已完成必要修复。官方表示:
- 已与 ZCode 团队合作调查并修复社区报告的安全问题
- 第三方安全公司的独立审查正在进行,结果将公开分享
- 将建立持续的产品安全漏洞报告与响应流程,按严重程度向报告者发放奖励
ZCode 定位为强大、可扩展的编程 agent harness,仓库包含 CLI、remote harness、skills 等模块。
所属事件:智谱ZCode陷安全争议后全量开源并公布双机构审计(5 条相关)→
「编程与Agent」频道最新
- 开发者放话:AI Agent 基础设施需要彻底重构,别套用 Kubernetes — krishnan · 2026-11-12
- SpaceX 工程师 Lauren Tan 七步法:月发 11000 个 PR、回滚率仅 0.5% — TheTuringPost · 2026-11-12
- 让编码 agent 不产垃圾代码的 7 步法:单月合入 1.1 万 PR、回滚率 0.5% — TheTuringPost · 2026-11-12
- Every agent 新功能:从 Slack 直接创建和编辑 Google 表单 — every · 2026-11-12
- 复盘百个付费 AI 客户项目:5千到1.8万美元的生意怎么做 — aryanXmahajan · 2026-11-12
- Notion MCP Server 支持 CRUD 全流程,可接入 Cursor 与 Claude — modelcontextprotocol · 2026-11-12