Z.ai 回应安全争议:开源 ZCode 并设漏洞悬赏,否认数据用于训练
Zai_org · x · 2026-09-21
针对社区报告的 ZCode 产品安全问题，Z.ai 宣布已完成修复并向用户道歉，同时将编码 agent 框架 ZCode 在 GitHub 开源（已获 1.2k star），接受社区审查。
官方声明要点：
- 开源代码以增强透明度，并建立持续的安全漏洞报告与响应流程，按严重程度向报告者发放奖励；
- 确认社区质疑的相关代码数据未留存、从未用于模型训练；
- 修复后邀请了中国信通院等机构参与评估。
ZCode 定位为强大、可扩展的 AI 编码 agent harness，包含 CLI、远程 harness 与 agents skills 等模块。
所属事件:智谱ZCode陷安全争议后全量开源并公布双机构审计(5 条相关)→
「编程与Agent」频道最新
- 新基准 Continual-ARC：主流 Agent 都学不会经验，9B 模型微调反而可以 — alifcoder · 2026-11-12
- 开发者放话：AI Agent 基础设施需要彻底重构，别套用 Kubernetes — krishnan · 2026-11-12
- SpaceX 工程师 Lauren Tan 七步法：月发 11000 个 PR、回滚率仅 0.5% — TheTuringPost · 2026-11-12
- 让编码 agent 不产垃圾代码的 7 步法：单月合入 1.1 万 PR、回滚率 0.5% — TheTuringPost · 2026-11-12
- Every agent 新功能：从 Slack 直接创建和编辑 Google 表单 — every · 2026-11-12
- 复盘百个付费 AI 客户项目:5千到1.8万美元的生意怎么做 — aryanXmahajan · 2026-11-12