智谱上线"零数据留存"：用完即焚，补救代码泄露风波

一句话说清：智谱的 AI 编程工具 ZCode 被曝"偷传用户代码上云"后，连出补救——上线"零数据留存"机制，并把 ZCode 开源接受监督。

发生了什么

2026 年 9 月，智谱旗下 AI 编程工具 ZCode 被用户曝出会 默认把本地代码仓库静默上传到云端。智谱随后连出三步补救（9 月 20 日-21 日）：

• 9 月 20 日晚：智谱 MaaS 平台宣布将上线 "数据内容不留存"机制——你发给模型的内容、模型返回的结果，只在内存里参与当次计算，请求一结束就释放，不落盘、不存档。
• 9 月 21 日：ZCode 正式 开源到 GitHub，把代码交给社区监督；并请中国信通院、绿盟科技做安全审计，确认云端存储桶已删光、处"零数据"状态。
• 整改后客户端移除了自动上传本地仓库快照的链路。

来源：北京商报（2026-09-21）、华夏时报（2026-09-22）、红星资本局（2026-09-21）。

对我有什么用

• 如果你用智谱系产品（智谱清言、ZCode、MaaS API）处理敏感内容，可以 申请开通"零数据留存"，降低泄露风险。
• 这是个好信号：出事后敢开源、敢请第三方审计，比嘴上道歉实在。
• 提醒所有 AI 工具用户：默认设置不一定安全，用前看一眼"数据 / 隐私"选项。

我可以怎么做

1. 用智谱 MaaS（bigmodel.cn）的企业 / 开发者用户：进控制台找"零数据留存"申请开通。
2. 用 ZCode：更新到 v3.14.0 及以上，确认 Repo Wiki / 自动快照功能已关闭。
3. 通用自保：送进 AI 的内容先做脱敏，密钥、凭证绝不进对话框；敏感项目优先私有化部署。

温馨提醒

• "零数据留存"不是万能：Batch API、File API 等异步功能仍需暂存，合规 / 违规核查场景可能留存 30 天及以上。
• 个人用户如非特别需要，一般不用专门开；主要是企业和开发者用。
• 这功能海外头部（OpenAI、Anthropic）早就有，国内跟进是好事，但具体生效范围以智谱官方为准。