智谱旗下AI编程工具ZCode公布了针对此前代码上传争议的补偿方案。按官方发布的信息,补偿措施自9月28日10时30分生效。

智谱ZCode公布补偿方案:连续10天向全体用户发放Token

具体来看,付费用户以及一个月内回归的付费用户,将获赠4张周额度重置卡和4张5小时额度重置卡,相关权益有效期为一个月。9月28日至10月7日期间,ZCode面向全体用户,每日发放“1亿Token×10万份”。ZCode在相关页面中写道,“信任不能一键重置。我们会用每一次改进,慢慢赢回来。”

在整改方面,ZCode再次披露了代码数据上传问题的处理进展。官方信息显示,仓库快照上传链路已经移除,涉及的云端数据已经删除,并经第三方核查确认。ZCode同时表示,在用户未主动发起相关操作的情况下,任何内容都不会离开用户电脑,代码保持在本地。

这一争议起于9月18日。有开发者发文称,智谱ZCode存在静默上传代码的问题:登录状态下,客户端会自动打包用户完整工作区源码、Git历史记录等敏感文件,加密上传至阿里云OSS,该上传功能默认开启且没有关闭入口,由此引发开发者社区对代码资产泄露的担忧。当日智谱致歉并修复相关问题,称问题源于ZCode“代码库索引”的Repo Wiki功能设计疏漏,在生成页面时可能触发仓库数据上传;由于该功能上线初期默认开启,部分用户受到影响。此后智谱宣布开源ZCode、引入第三方机构开展安全审计,MaaS平台上线数据不留存功能,并承诺移除仓库快照上传链路。

截至发稿前,智谱(02513.HK)震荡下行,报618港元,跌幅2.45%,盘中最低探至594港元。