9月21日,据第一财经报道,针对社区反馈的独立桌面AI编程客户端ZCode产品安全问题,已经完成整改,并向所有用户道歉。公司已将ZCode开源 ,把代码交给社区监督。接下来将建立常态化产品安全漏洞机制。
针对此前发生的问题,完成整改后,智谱邀请中国信息通信研究院和绿盟科技开展安全审计,经中国信息通信研究院技术评测,确认zcode-prod阿里云OSS存储桶状态为云端零数据。ZCode v3.14.0客户端已完成安全整改,已经移除Repo Wiki 功能,已切断本地仓库快照生成与上传链路。另经绿盟科技审查,确认zcode-prod (阿里云对象存储OSS) 内全部数据对象及存储桶本身已删除。ZCode v3.14.0客户端已完成整改,Repo Wiki入口及相应生成链路已移除,未发现可触发本地仓库快照或文件外发的功能路径。


