深海白色抹香鯨，幫你打撈每日新聞重點
標籤
智譜開源 AI 編程應用 ZCode，稱已修補靜默上傳問題。 智譜（Z.ai）周一（21 日）宣布以 Apache 2.0 授權開源 ZCode，並稱已完成相關修補。上周有開發者逆向分析發現，ZCode 會在用戶登入後，把整個工作目錄連同 .git 歷史加密上傳至阿里雲。智譜表示沒有保留任何資料，亦從未用於訓練模型，日後會設立漏洞通報及獎勵機制。 據 RuntimeWire 報道，開源只能讓用戶檢查客戶端，無法核實伺服器端曾否保留資料。智譜股價周一一度跌近 6%，收市反升 1.8%。
ZCode 靜默上傳事件再有後續。智譜 9 月 18 日就上傳問題致歉，承諾開源代碼庫、邀請第三方審查。至 21 日上午，一張小紅書侵權投訴截圖在微博流傳，描述以第一人稱寫成，開首一句是「本人唐杰，系智譜公司相關負責人」。智譜創辦人、清華大學教授唐杰在文中指，用戶「混分巨獸小XX」以「code 跟 copy 也差不多嘛，都是 c 開頭偷代碼」等表述捏造抄襲事實，投訴類型填的是損害企業商譽。最先貼出該張截圖的網民帖文，其後被刪除。
Gleam 整套原始碼外洩，入侵者由頭到尾沒有出現過。開發者 ferstar 周四（18 日）公開逆向分析，指智譜（Z.ai）的 AI 編程應用 ZCode 在用戶登入後，會自動把整個工作目錄加密上傳至阿里雲 OSS。快照涉及 42,411 個檔案，.git 歷史佔 86.6%，私鑰只存在雲端，用戶解不開自己硬碟上的檔案，介面兩個開關都不會停止上傳。免費二級域名服務 Gleam 的營運者其後公告，該站 DNS 紀錄及管理員密鑰一併外洩，源頭是開發環境所用的 ZCode。ZCode 發表聲明致歉，稱資料處理後已即時銷毀，並承諾開源。
沒有公司署名的模型 Ox Alpha 於 8 月 20 日出現在 OpenRouter，預覽期免費，上下文達 104.8 萬 token。它在 DeepSWE 編程測試取得 80% Pass@1，高於 Claude Fable 5 的 65% 與 GPT-5.6-sol 的 52%，但全份測試只有十題。獨立研究員 Ben Davis 比對 tokenizer 後稱九成九確定，背後是智譜的 GLM-5.x。