miranda 9月18日，开发者ferstar清理磁盘时发现，ZCode在本地生成了一个313MB加密压缩包，内含其约10GB商业项目的核心资产，涉及数据库口令、云服务凭证等敏感内容，上传已失败并重试564次。压缩包始终留在本机，但打包的是整个工作区：完整的.git历史、Git LFS大文件缓存、reflog和全局应用配置。上传经过加密，密钥由服务端动态下发，私钥只在云端，用户本地无法解密。
ZCode用户协议写明，注册、登录并使用产品，即视为授权其访问并操作本地设备环境；协议另一处又提醒用户，产品具备较高的本地系统操作权限，建议在虚拟机、沙箱或其他隔离环境中使用，尽量避免将重要数据文件、核心磁盘目录或生产环境与本产品相关联。
事件发酵后，智谱9月18日傍晚在官方社群致歉，将问题归因于“代码库索引”功能默认开启。9月19日，ZCode v3.14.0修复“仓库百科异常上传”；9月20日晚，MaaS平台上线“数据内容不留存”功能；9月21日，智谱宣布开源ZCode代码库，由中国信通院与绿盟科技进行安全审计，并承诺设立漏洞奖励计划、每月发布安全审计报告。
9月28日，ZCode公布补偿方案：付费用户及一个月内回归的付费用户可获4张周额度重置卡和4张5小时额度重置卡，9月28日至10月7日面向全体用户每日发放限量Token额度。公告同时称，已移除仓库快照上传链路，删除涉事云端数据，并经第三方核查确认，今后用户不主动发起相关操作，内容就不会上传云端。截至9月29日，智谱股价在6个交易日里连续走低。
开发者和企业对平台服务的持续使用，是智谱商业化的重要基础。公开数据显示，智谱总收入9.54亿元，同比增长399.7%，其中MaaS开放平台及API服务收入8.25亿元，占比86.5%。对需要接触用户代码的ZCode来说，数据边界的争议不只是一次产品故障。
