内容提要
智谱就ZCode擅自上传用户工作区数据致歉,称问题源于默认开启的代码库索引及Repo Wiki功能,生成Wiki时可能触发仓库数据上传,但数据会立即销毁。智谱表示已修复,将开源代码库并邀第三方审查,同时为全体用户额外重置一次周额度。
延伸解读
事件核心:默认开启的索引功能
此次争议源于ZCode的代码库索引功能,该功能默认开启,旨在支持会话检查点恢复、历史版本回退及Repo Wiki等。Repo Wiki在生成页面时可能触发仓库数据上传,导致部分用户工作区数据被上传。智谱强调上传数据会立即销毁,但默认开启且无禁用选项的设计引发了用户对数据控制的担忧。
修复与透明度措施
智谱表示相关问题已修复,并计划近期开源ZCode代码库,邀请第三方评估人员审查系统运行情况,持续公开审查进展。这些举措旨在以透明方式重建信任,但实际效果取决于开源范围和第三方审查的独立性。用户可关注后续公开的审查报告。
用户补偿与影响范围
智谱为全体ZCode用户额外提供一次周额度重置,额度于公告当日发放。补偿虽能缓解部分用户不满,但事件暴露了默认开启数据上传功能的风险。用户在使用类似开发工具时,应留意隐私设置和默认选项,避免工作区数据意外上传。
Q&A
智谱ZCode上传数据问题是什么?
智谱ZCode被开发者发现未经用户授权,擅自将整个工作区数据包括Git历史记录打包加密上传到阿里云OSS存储。只要登录智谱账号就会触发数据加密压缩和上传流程,且未提供禁用选项。
智谱对ZCode上传数据问题的官方回应是什么?
智谱发布公告承认问题,向用户道歉,解释问题源于代码库索引功能,Repo Wiki生成Wiki页面时可能触发仓库数据上传,但数据会立即销毁。相关问题已修复。
ZCode数据上传问题是如何引起的?
问题源于ZCode的代码库索引功能,该功能旨在帮助用户在本地生成仓库索引,以支持会话检查点恢复、历史版本回退及Repo Wiki等功能。Repo Wiki在生成Wiki页面时可能触发仓库数据上传。
上传的数据会被保存吗?
智谱强调,Wiki页面在云端生成后,相关上传数据会立即销毁,不会保存。
智谱采取了哪些措施来解决问题并重建信任?
智谱表示相关问题已经修复,将于近期开源ZCode代码库,邀请第三方评估人员对系统运行情况进行审查,并持续公开产品审查进展,以完全透明的方式建立信任。
受影响的用户会得到什么补偿?
智谱将为全体ZCode用户额外提供一次周额度重置,额度于公告当日发放。