智谱偷传数据风波扩大 有企业要求说明是否跨境传输

用户的数据被智谱打包上传到了哪里了？就在智谱道歉后，ZCode“偷传数据”争议又烧向了“数据出境”。 ZCode界面9月19日晚，太原承明科技有限公司（下称“承明科技”）对外正式公开向北京智谱华章科技股份有限公司（下称“智谱”）发去的函件，就智谱旗下AI编程工具ZCode涉及的代码库数据上传问题，披露了更多信息，同时表示保留进一步采取法律行动的权利。整个项目核心资产差点被偷？据了解，事件可最早追溯

智谱ZCode“偷传用户代码”风波持续发酵，一企业发函要求作出12项答复

红星资本局9月20日消息，智谱旗下桌面AI编程工具ZCode“偷传用户代码”风波仍在持续。在ZCode官方18日回应并致歉后，其企业用户太原承明科技有限公司（以下简称“承明科技”）并不“买账”。承明科技于19日晚间公开发函对智谱的回应提出质疑，称已独立取证，发现修复效果存疑，要求智谱作出12项答复。20日，承明科技相关负责人王先生对红星资本局表示，此事对承明科技的合规整改成本与对工具链信任成本造成

智谱道歉之后，谁来给Agent划边界？

上传代码风波发酵近72小时后，智谱道歉了。已经完成整改，并向所有用户道歉。 智谱方面还表示，已将ZCode开源（此外，智谱将建立常态化的产品安全漏洞机制，开发者检查和反馈问题后，平台会根据问题严重程度给予相应回报。 前一天晚上，针对外界争议最大的个人数据安全问题，智谱已经采取行动。 智谱MaaS平台宣布，近期上线数据内容不留存功能，为企业和开发者用户提供更严格的数据隐私保护。用户发给模型的提示词、

智谱，被上了一课

作为年初登陆港交所的“全球大模型第一股”，智谱的一举一动都在放大镜下。半年时间，它的市值一度突破万亿港元，截至9月18日收盘，其总市值约3803亿港元，就在一周前，智谱刚宣布完成约50亿美元融资，用于下一代GLM模型与算力基础设施。 然而，这两天一场围绕其AI编程工具ZCode的争议，把它推入了另一个聚光灯下。 先是一位开发者发现ZCode会在后台打包项目数据并尝试上传云端，智谱回应称是“代码库索

卷入偷传数据风波 智谱上线中国最严格数据保护机制

工作人员3月13日在中国北京一栋办公楼内，为员工部署智谱开发的本土版AI智能体AutoClaw。（路透社） 被质疑擅自上传用户数据的中国人工智能（AI）公司智谱推出数据不留存功能，据报是中国国内大模型里最严格的隐私保护机制。智谱星期天（9月20日）晚在微信公众号宣布，其“模型即服务”（Model as a Service，MaaS）平台将于近期正式推出“数据内容不留存”功能，将不对用户的模型调用输

智谱ZCode被指擅自上传公司数据，承明科技发函追责

据函件内容，承明科技指出，智谱已于9月18日就“ZCode静默上传用户本地仓库数据”一事公开致歉，确认系“代码库索引”功能所致，该功能上线初期默认开启且无关闭入口，相关问题现已修复。 但承明科技独立取证后发现，上传行为系自动触发、批量发生，并非仅“代码片段”，而是包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，远超其《隐私政策》载明的收集范围。 此外

智谱宣布GLM-5.3模型开源 支持免费部署和商用 但大型企业必须先提交审查

智谱日前宣布 GLM-5.3 模型正式开源，该模型已经在 8 月中旬上线 I 服务供开发者们使用，但由于模型网络安全能力增长超出预期，所以模型权重开放被推迟以进行额外的审查，现在完成审查后智谱开始提供模型权重。 总参数规模为GLM-5.3 模型沿用 GLM-5.2 的基础模型，所有能力提升均来自后训练阶段。模型采用 MoE 混合专家架构，总参数规模为 743B，每次推理时激活的参数为 39B，支持

智谱ZCode传包风波，那些没回答的事

过去两年，涉及Agent安全讨论的重心主要放在模型失控、提示词投毒和外部攻击者身上，相比之下，Agent厂商自身的数据行为很少被当作一级风险讨论。 近日曝出的智谱ZCode事件，正在把问题转向了一个此前很少被认真对待的方向，那就是Agent的制造商本身是否也可能成为数据外传的来源。 软件界面缺少真正可用的关闭开关，加密文件的解密钥匙只保存在智谱一侧。智谱很快致歉，称问题源于一项功能默认开启，数据用

Take-Two担心惊动泄密者 要求法院封存《GTA6》泄密事件调查文件

据PC Gamer报道，Take-Two正在继续追查《GTA6》泄密事件，并向法院提交了新的传票请求。公司同时申请封存相关文件，以免调查细节公开后惊动涉嫌侵权者。 《GTA6》相关内容开始外泄后，Take-Two曾向Discord和微软申请传票，希望取得可用于确认“Cyberleek”身份的业务及调查记录，并索取与特定Discord服务器有关的用户资料。此后，公司还针对X和YouTube提交了类似

GPT周报｜智谱被指未经用户允许上传数据；Meta Muse智能体火爆；美国加州等地推新法管控数据中心建设

当地时间2026年9月23日，美国门洛帕克，马克·扎克伯格在Meta Connect开发者大会上推出一款小型设备Muse Charm，该设备可接入专属的人工智能软件Muse，计划于2026年底前上市。图：视觉中国　　【财新网】　　智谱被指未经用户允许上传数据 随后致歉并开源ZCode　　在因后台静默上传用户代码造成信任拷问后，智谱于9月21日宣布开源旗下编程调度框架（Coding Harness）

T早报｜长鑫科技第五代技术平台量产；黄仁勋称需警惕AI“末日叙事” ；智谱上线“数据内容不留存”功能

2026年9月20日，2026世界制造业大会，长鑫存储展厅。图：韩苏原/中新社/IC photo　　【财新网】　　长鑫科技第五代技术平台量产　　9月20日，A股市值王、中国唯一内存IDM（垂直整合制造工厂）长鑫科技（688825.SH）在安徽合肥举办的世界制造业大会上宣布，其第五代DRAM（内存）技术平台（以下简称“G5平台”）实现量产。长鑫称，G5平台每片晶圆产出裸片数量较上代平台增加至少50%

FT:内地审查国有数据中心使用博通硬件情况

内地调查博通是否利用其市场支配地位，进行产品捆绑销售。(路透图片) 英国《金融时报》(FT)引述知情人士报道，中国有关部门正在审查国家支持的数据中心使用博通(Broadcom)硬件的情况，这是中国支持国内厂商发展、减少对外国人工智能(AI)基础设施依赖举措的一部分。 据报，国务院国有资产监督管理委员会最近几周调查国有数据中心所使用博通交换器(switches)的数量。调查显示，博通交换器在国企的渗

被质疑“偷传代码”后，智谱ZCode官宣开源：0数据留存

凤凰网科技讯 9月21日，智谱ZCode宣布，针对社区反馈的ZCode产品安全问题，官方已经完成整改，并向所有用户道歉。智谱已将ZCode开源，把代码交给社区监督，让ZCode变得开放、透明。 官方称，接下来将建立常态化的产品安全漏洞机制，欢迎开发者伙伴持续检查和反馈问题，我们会根据问题严重程度给予相应回报。 对于社区中提及的代码数据，我们承诺无留存，也从未将其用于模型训练。完成整改后，我们邀请中

智谱MaaS平台上线数据内容不留存机制，用户可申请开通

凤凰网科技讯 9月21日，智谱MaaS平台昨日宣布，近期将上线数据内容不留存功能，为企业和开发者用户提供更严格的数据隐私保护。 公告称，数据内容不留存机制旨在减少模型调用内容在平台侧的持久化留存。任何用户均可以申请开通，生效后，智谱MaaS平台不会对用户的输入和输出进行静态存储，数据仅用于完成当次模型调用。 公告提到，这个功能并不意味着任何情形下都不留存数据。Batch I、File I等需要在平

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

智谱 ZCode 被曝上传完整 Git 历史，官方致歉并承诺开源审计

9 月 18 日，技术博主 ferstar 对智谱 AI 编程工具 ZCode 3.12.3 进行逆向分析后发现，客户端在登录状态下存在工作区快照上传机制，上传内容可能包括当前源码、完整 .git 历史、Git LFS 缓存及 reflog 等数据。一份商业项目样本原始约 345MB，加密后约 313MB，共包含 42,411 个文件，其中约 86.6% 来自 .git 目录。另有开发者随后在同版

FT: 中国对博通设备进行盘点，以推动国内人工智能发展

当局正在调查美国公司在中国政府支持的数据中心中所使用交换机的规模。调查发现，博通交换机在国有企业中的渗透率可能高达90%。 初步调查结果可能会促使国资委发布非正式指导意见，以减少在国内数据中心使用博通交换机。

T早报｜字节跳动26亿元在北京买地；SpaceXAI 发布Grok 4.7模型；智谱被指未经用户允许上传数据 随后致歉并开源ZCode

北京，字节跳动总部大楼。图：视觉中国　　【财新网】　　智谱被指未经用户允许上传数据 随后致歉并开源ZCode　　在因后台静默上传用户代码造成信任拷问后，智谱于9月21日宣布开源旗下编程调度框架（Coding Harness）产品ZCode，称把代码交给社区监督。智谱强调，对于社区中提及的代码数据，承诺无留存，也从未将其用于模型训练。在9月18日晚发函追责智谱的太原承明科技有限公司则在9月21日晚间

一家被列入黑名单的中国科技巨头如何继续购买美国芯片

在硅谷众多不起眼的办公楼中，有一栋门外多年来一直挂着“Inspur”（浪潮）的招牌——这是中国最重要的科技企业之一的名字。 但在2023年3月，美国将浪潮集团列入所谓实体清单。这是一份包含3000多家企业的黑名单，被列入其中的企业被认为存在安全风险，因此在与美国开展业务方面受到限制。 没过多久，浪潮的招牌就被换成了Aivres——浪潮新成立的美国子公司的名称。这家子公司继续开展中国母公司的业务，帮

VMware限制措施面临欧盟新的反垄断审查

博通公司在以610亿美元收购VMware公司后，对其软件许可制度进行的全面改革正引发欧盟反垄断监管机构的更深入审查，因为人们担心此举将使客户蒙受损失。根据彭博看到的一系列日期为七月的问题，欧盟官员已在与博通就该事项持续争执中的一个关键截止日期前，向云提供商询问更多信息。 作为审查的一部分，欧盟要求受博通行为影响的欧洲云服务公司提供关于VMware产品对其自身云产品重要性的信息。还被问及那些服务是否

中国据报就数据泄漏调查DeepSeek和月之暗面

据美国科技媒体The Information引述知情人士报道，中国网络监管部门正在调查DeepSeek和月之暗面。此前Anthropic指称，这两家公司曾将敏感用户数据转送至Claude模型进行处理。 报道指出，中国国家互联网信息办公室已派官员前往DeepSeek和月之暗面办公地点，约谈公司高层和员工。 Anthropic在9月10日发布的一份154页的报告中称，有7家中国公司大规模违规使用旗下C

美国参议员要求针对三家印度公司的数据‘盗窃’采取行动

博通的VMware限制面临欧盟反垄断新审查

博通公司在以610亿美元收购VMware公司后，对该软件进行的许可制度全面改革正面临欧盟反垄断监管机构的更深入审查，此前有担忧称客户正在遭受损失。 知情人士透露，在与博通就此事持续争端的关键期限到来之前，欧盟官员已向云服务提供商询问更多信息。 作为审查的一部分，欧盟要求受博通行为影响的欧洲云公司提供关于VMware产品对其自身云产品重要性的信息。欧盟还询问这些服务是否易于被替代、新认证安排中是否存

3年13次修改用户隐私协议，Anthropic将全球用户数据交给美情报机构

美国硅谷正围绕AI发展的速度与安全掀起一场激烈辩论。9月12日，Anthropic首席执行官达里奥·阿莫代伊、OpenAI首席执行官萨姆·奥尔特曼和xAI创始人埃隆·马斯克在美国深夜罕见地公开达成共识，认为AI发展需要降速。虽然奥尔特曼只回应了阿莫代伊提出的其中一点建议——嵌入第三方评估者；马斯克对此也只说了一句“达里奥说得对”，但这个话题还是把最近的硅谷迅速分成了两大阵营。另一边，英伟达首席执行