打个比方：你请了一家保洁公司打扫房间，对方趁你不注意，把你家整套房子从里到外拍了照，包括抽屉里的存折、写废的借条、早就扔进垃圾桶的旧合同，全部打包加密，运回了自己公司的仓库。秘钥只有他们有，你连包裹都打不开。直到有一次搬运失败，包裹在你家门口卡了五百六十四次，你才撞破这件事。这就是过去三天，港股"大模型第一股"智谱正在经历的风波——只不过被打包的不是房子，而是程序员和企业安身立命的代码。

　　九月十八日凌晨，开发者ferstar在清理磁盘时发现了一个三百一十三兆的加密压缩包，里面是他一个十G商业项目的几乎全部核心资产，约四点二万个文件，其中百分之八十六点六都是Git版本历史。这意味着，不只是你现在的代码，连你删掉的密钥、改过的密码、每一次后悔过的提交记录，都在里面。逆向分析揭开了整条链路：只要用户登录智谱旗下AI编程工具ZCode，客户端就会在后台静默生成工作区快照，加密后上传至阿里云。

　　这套机制有三个让人后背发凉的设计：一是默认常开，界面上没有任何开关能真正关闭；二是加密私钥只保存在智谱云端，用户拿到自己的数据包也解不开；三是上传成功就删除本地文件。如果不是这次连续五百六十四次上传失败，没有人会知道这件事发生过。消息炸开后，近四百名开发者拉群维权，有企业直接停用了ZCode。智谱当晚道歉，解释是"代码库索引"功能默认开启所致，承诺生成Wiki页面后立即销毁。

　　随后三天里，修复版本推送、ZCode开源、两家机构审计、MaaS平台官宣数据零留存，一气呵成。审计结论是：涉事云端存储桶已是零数据，数据对象和存储桶本身都已删除。公关层面的满分动作，没能挡住太原承明科技的一纸函件。九月十九日晚，这家企业用户公开向智谱发函，提出十二项要求，限期十月十日前书面答复，并保留采取法律行动的权利。

　　承明科技的独立取证，把事情的严重性又拉高了一个档次：八月二十八日至九月十四日，公司超过六个工作区被上传，最大的一个近三百九十二兆，包含三点二九万个文件、约四点一一亿明文字符。里面不是智谱口中的"代码片段"，而是完整源代码、系统架构、数据库口令、云服务凭证、员工个人信息，甚至未公开的研发规划和商业计划。更关键的是，客户端更新后、智谱公开道歉的当天凌晨，上传行为仍在发生。

　　真正让事件升级的，是函件捅破的最后一层窗户纸：数据流向。承明科技发现，ZCode的全部网络请求指向z.ai域名，而该平台的数据控制者是一家智谱二〇二三年在新加坡注册的全资子公司，其隐私政策写明"个人数据通常在新加坡处理"。但中文版的用户协议和隐私政策里，服务方和数据处理者写的都是北京智谱华章，还明确承诺境内数据不跨境。境内公司签约，新加坡主体处理，两套协议两个说法。

　　数据到底出了境没有？这个问题一旦坐实，性质就完全变了。《个人信息保护法》要求向境外提供个人信息必须走安全评估等法定路径并取得单独同意，情节严重的最高可处上一年度营业额百分之五的罚款。二〇二二年滴滴因为那道著名的红线被罚八十点二六亿元，教训还热乎着。资本市场已经先投了票：九月二十一日，智谱股价盘中跌超百分之四，市值约一百八十三亿港元蒸发。

　　拆开智谱这三天的所有补救动作，你会发现它们回答的都是同一个问题：以后还会不会发生。开源让社区盯着，审计证明云端现在是干净的，零留存承诺以后不留数据。但市场真正想问的，是另外两个问题：已经上传的数据，有没有被拿去训练模型？有没有传到境外？"云端零数据"证明的是数据现在不在了，证明不了它存续期间没被使用过。删除证明和使用证明，从来都是两回事。

　　而要回答这个问题，需要的是完整的访问、下载、导出操作日志，这正是承明科技函件里点名要的东西。截至发稿，智谱对这两个核心问题没有给出正面回应。把视野拉开，ZCode不是孤例：今年七月，工信部风险提示点名Claude Code存在未经同意回传敏感信息的隐患；同月，xAI的Grok被抓包把整个项目原样上传到谷歌云存储。AI编程工具要足够聪明，就必须读懂你的整个项目，产品能力和数据风险天生就是一枚硬币的两面。

　　过去一年，AI Agent拿到的权限超过了任何一类传统软件，而行业的授权规范和合规意识还停留在上一个时代。这场风波给所有AI厂商上了一课：对开发者和企业客户来说，工具不好用可以忍，偷偷拿数据不能忍。代码是科技公司的命根子，信任是AI公司做B端生意的地基。地基裂了，楼盖得再快也没有用。十月十日的答复期限，是智谱挽回信任的窗口，也是整个行业的观察样本。