路透社周一報道，北京人工智能初創智譜（Z.ai／Zhipu）因開發者發現其旗艦編碼助手 ZCode 在未獲明確同意下，把整個本地代碼倉庫上傳至雲端，已停用部分功能，並宣布開源相關工具、啟用零數據留存，以及邀請中國信通院與綠盟科技等機構做獨立安全評估。南華早報與界面新聞／36氪亦核對事件時間線與港股市場反應。來源真實性已對照路透社通訊稿轉載、南華早報報道及公司公開回應交叉驗證。
香港作為智譜港股上市地點，同時亦是大量金融、法律與外包研發團隊使用 AI 編碼工具的市場；此事再次凸顯：把源碼交給第三方雲端助手時，預設開關、加密金鑰歸屬與數據出境路徑，必須寫進採購與資安條款。
路透／南華早報：智譜 Z.ai 停用 ZCode 部分功能——默認「代碼庫索引」曾上傳本地倉庫至阿里雲
周一（2026 年 9 月 21 日），路透社自北京報道，智譜（Z.ai，亦稱 Zhipu）表示已停用旗艦 AI 編碼助手 ZCode 的部分功能。起因是多名開發者反映，該工具曾在用戶不知情或未獲明確同意的情況下，把整個本地代碼倉庫上傳至阿里雲等外部雲端。南華早報此前亦報道，獨立技術博主 Ferstar 於周五在本地目錄發現待上傳的壓縮包，觸發社群對「默認開啟、不可關閉、密鑰在後端」的質疑。本文已核對路透社通訊稿轉載、南華早報現場報道，以及界面新聞經 36氪轉載的公司第三次公開回應，並在文中標明仍屬公司聲明、尚未由獨立記者逐項複核的細節。
一、核心事件：默認開啟的「代碼庫索引」
技術細節
根據路透社引述智譜周五聲明，問題源於 ZCode 內建、且預設開啟的「Codebase Indexing／代碼庫索引」功能；公司稱已修補相關漏洞。開發者在 X 與小紅書等平台指出：客戶端設定中找不到關閉開關，隱私政策亦未事先清楚說明該行為。
南華早報報道，Ferstar 發現約 313MB 的壓縮檔曾反覆嘗試上傳至阿里雲物件儲存（失敗逾五百次），另有較小檔案已成功送出；檔名顯示內容包含商業專案快照與 Git 歷史，且封裝以僅後端持有的私鑰加密，用戶端無法自行解密驗證。界面新聞／36氪進一步引述逆向分析：打包範圍可涵蓋專案源碼、完整 Git 版本歷史、LFS 快取、reflog 與部分全域開發設定。
智譜對外解釋，該上傳機制原用於支援歷史版本回滾、會話檢查點恢復，以及雲端生成 RepoWiki 代碼知識庫等功能；並稱上傳資料「僅用於生成 Wiki 頁面、完成後即銷毀」。周一，公司表示已開源運行最新 GLM-5.3 模型的編碼助手、停用相關功能、啟用零數據留存，並稱中國信通院（工信部相關 IT 標準智庫）與綠盟科技（NSFOCUS）的評估顯示雲端側用戶代碼資料已刪除、未再留存。界面新聞引述公司說法：涉事 zcode-prod 阿里雲 OSS bucket 現為零數據，客戶端已更新至 v3.14.0，並移除可觸發本地倉庫快照外傳的功能路徑。完整第三方審計報告公司稱「即將公開」——截至撰稿時，公眾仍應以日後正式報告為準，而非僅依賴新聞轉述。
路透社亦提到，太原澄明科技曾發聲明指六個公司編程工作區被上傳，內容包括源碼、資料庫密碼與員工個人資料；澄明其後撤回，改稱「證據有誤」。該來回說明企業取證與對外指控仍高度敏感，讀者宜分開看待「社群技術發現」與「個別企業指控／撤回」。
二、技術原理深度解析
AI 編碼助手若要做「全專案理解」、Repo Wiki 或跨檔案重構，往往需要建立代碼索引。常見實作路徑包括：
- 純本地索引：向量／符號索引留在本機或企業內網，不外傳原始倉庫。
- 雲端索引：把倉庫或差分上傳至供應商雲端，以換取更強的遠端模型與協作功能。
- 混合模式：摘要、嵌入向量上雲，源碼本體留在本地——但若預設打包「整倉＋Git 歷史」，實質上已接近完整資產外傳。
ZCode 爭議的關鍵不在「能不能做索引」，而在預設行為、可關閉性、加密金鑰歸屬與用戶可驗證刪除。當密鑰只在供應商後端，用戶無法獨立打開自己的加密包，就難以用密碼學方式證明「雲端已清空」。這正是企業資安審計要求「可驗證刪除／零留存證明」的原因。
另一層背景是模型能力競賽：路透社提到智譜上月稱 GLM-5.3 在尋找軟件漏洞方面接近 Anthropic 的 Mythos，並曾因安全審查延後發布兩周。同一條產品線若同時推高攻擊面發現能力，又把客戶源碼預設送上雲，企業風險模型會立刻重估。
四、日常應用場景
1. 開發者與技術團隊
個人與外包工程師應立刻盤點：編碼助手是否預設開啟「全倉索引／Wiki／雲端同步」；是否可一鍵關閉；日誌是否顯示外連 OSS／S3。對含客戶 NDA、金鑰、.env、員工個資的倉庫，優先改用可離線或私有部署的方案，並在 CI 中掃描意外憑證。
2. 企業與隱私敏感行業
金融、法律、醫療與政府外包專案，應把 AI 編碼工具視同「有源碼讀取權的供應商」：要求書面說明數據流向、留存期限、子處理者（如公有雲 OSS）、跨境傳輸與刪除證明。採購清單應包含：預設關閉雲端上傳、企業租戶隔離、私有端點或自建推理、以及可抽查的審計日誌。
3. 一般用戶
即使是個人 side project，Git 歷史亦可能含舊密碼、內部網址與私人電郵。遇爭議產品時，先升級至官方標示已修補的版本、撤銷相關雲端權杖，並假設「曾上傳的快照在修復前可能已離開本機」。
4. 香港與亞洲市場視角
智譜為港股上市的大型模型企業（股份代號 2513.HK）；界面新聞經 36氪轉載指受事件影響，當日港股開市後股價曾跌逾百分之四（報道截稿價約 742.5 港元）。香港金融管理局與私隱專員公署長期強調個人資料與客戶機密的外判管控；本地銀行、券商與律所若允許員工安裝雲端編碼助手，應視今次事件為桌面級「影子 AI」風險案例，補齊裝置管理（MDM）、允許清單與數據出境評估。對仍需 AI 輔助開發、但拒絕源碼出境的團隊，私有化部署與本地微調會是更可審計的路徑。
五、專業評價與潛在考量
優勢（行業層面）
- 事件被公開討論，有助推高「預設最小化上傳」的產品標準。
- 公司宣布開源、引入第三方評估與零留存，方向符合企業採購對透明度的要求。
- 與同期歐美「AI 代理越權／駭入」討論合流，令安全與合規成為編碼助手的核心賣點，而不只是補全準確率。
需要留意的地方
- 獨立審計全文尚未全面公開前，刪除與零留存聲明仍屬公司與受委託機構的階段性結論。
- 澄明科技指控其後撤回，顯示企業取證對外發言需極謹慎，媒體與讀者不宜把撤回前的指控細節當成已定讞事實。
- 開源客戶端有助社群審計，但若雲端服務端與金鑰管理不透明，信任問題只是轉移而非消失。
- 壓縮／剪枝後的開源安全模型（例如同日比利時 Aikido 發布、同樣建基於 GLM-5.3 譜系的 Altar）說明市場正用另一條路回應「敏感上下文不出境」——但部署成本（如多卡 GPU）與能力取捨仍要實測。
結語
ZCode 事件的教訓很具體：AI 編碼助手的「便利預設」，可以在幾分鐘內變成完整研發資產外傳。對香港企業而言，重點不是抵制 AI，而是把數據主權寫進工具選型——推理與索引放在可控環境，雲端功能必須明示、可關、可審計。
若你的團隊需要在香港境內完成 Dataset → QLoRA／LoRA → 私有 API，又要避免源碼與業務語料進入第三方公有編碼助手，可參考 YSK Limited 的企業私有 LLM 全託管（年費 HK$88,000 起，100% 數據不出境）：https://ysk.hk/services/ai-automation
參考來源
- 路透社（Laurie Chen）：China's Z.ai disables AI coding assistant features after security issue（2026-09-21）；本文核對自 MarketScreener 香港站完整轉載：https://hk.marketscreener.com/news/china-s-z-ai-disables-ai-coding-assistant-features-after-security-issue-ce785adbdf8bf125
- 南華早報：Chinese AI firm Z.ai faces reputation hit after users spot unauthorised uploads（2026-09-20／更新 2026-09-21）：https://www.scmp.com/tech/tech-trends/article/3368159/chinese-ai-firm-zai-faces-reputation-hit-after-users-spot-unauthorised-uploads
- 界面新聞經 36氪轉載：智譜回應 ZCode 爭議、開源與信通院／綠盟評估等細節（2026-09-21）：https://eu.36kr.com/en/p/3992798380833792
- X 發現帖（路透社）：https://x.com/Reuters/status/2102052758845022370
- （對照閱讀，非本篇主線）Aikido 官方：Introducing Aikido Altar（同日開源權重安全模型，基底同屬 GLM-5.3 譜系）：https://www.aikido.dev/blog/aikido-altar-open-weight-ai-sovereign-security
- YSK Limited 公司事實（撰稿前即時核對）：https://ysk.hk/llms.txt 、https://ysk.hk/services/ai-automation