刚刚融完335亿，智谱就卷入“偷传数据”风波

一场关于“秘密传输数据”的争议，让智谱（2513.HK）及其AI代码编辑平台ZCode，在最近几天成为AI行业讨论的焦点。

这一事件的起因可追溯至9月18日。当天，一位名叫ferstar的技术博主在其个人博客中透露，他在整理磁盘时发现，ZCode平台在用户登录状态下，会将用户整个工作区打包并加密，直接上传至阿里云OSS。更关键的是，这个上传机制始终处于开启状态，用户无法在客户端中将其禁用。

这一爆料迅速在业内引发关注。当天下午，智谱便在ZCode用户群中发布致歉声明，称问题源于ZCode的“代码库索引”功能。该功能旨在为用户提供历史版本回退、Repo Wiki等服务，在生成Wiki界面时可能触发仓库数据上传。但智谱强调，Wiki页面生成后，相关上传数据会立即销毁，不会保留，并称相关问题已得到修复。

智谱还承诺，将在近期开源ZCode代码库，并引入第三方评估人员对系统运行进行审查。此外，公司将为所有ZCode用户提供一次周额度重置。

到了9月19日，ZCode紧急对产品进行了更新。更新日志显示，已修复了仓库百科（即“Repo Wiki”）异常上传的问题。

尽管ZCode官方已修复相关问题，但围绕该平台上传数据的质疑并未平息。

9月19日，技术博主ferstar更新博客，确认ZCode最新版客户端已移除相关上传链路代码，但他也提出了新的疑问，例如如何从外部证明上传数据被“立即销毁”，以及谁保留了云端存量数据的私钥解密权。

同一天，太原承明科技有限公司（下称“承明科技”）在其抖音官方账号上表示，该公司共有6个工作区的文件被ZCode完整上传，其中包括完整源代码、系统架构设计、数据库口令与接口密钥、员工及终端用户个人信息等敏感数据。

在函件中，承明科技还对上传数据是否涉及出境提出了质疑。

承明科技称，ZCode客户端的全部网络请求均指向zcode.z.ai与cdn-zcode.z.ai域名，而Z.AI平台的隐私政策文件显示，该平台的缔约主体及个人数据控制者为JINGSHENG HENGXING TECHNOLOGY PTE.LTD。根据智谱招股书，JINGSHENG HENGXING是智谱的间接全资子公司，于2023年在新加坡成立。

根据《网络安全法》相关规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。

基于此，承明科技在函中要求智谱说明，此次上传行为的主体究竟是位于境内的北京智谱华章，还是位于境外的JINGSHENG HENGXING；此次上传的数据是否涉及出境传输或境外存储的情况。

公开信息显示，承明科技成立于今年4月，是一家注册于山西太原的软件技术公司。公司由自然人王峰全资持股，宫淑芳担任法定代表人、董事长、总经理、财务负责人。据承明科技官方账号，公司目前正在搭建一款能根据对话生成办公系统的软件。

目前，智谱尚未就承明科技的相关函件作出官方回应。据承明科技抖音官方账号于9月20日晚间发布的消息，公司正与智谱进行沟通。承明科技也将此前发布的函件相关内容进行了临时隐藏。

值得注意的是，随着事件发酵，部分开发者开始关注其他基座大模型公司开发的AI编程平台。9月18日，MiniMax旗下的AI编程平台MiniMax Code宣布开源，在该Agent的插件目录中，一款名为Agent会话迁移的插件位于安装列表前列。

据该插件介绍，它可以将其他Agent的本机会话迁移至MiniMax Code，保留对话历史并续接任务，目前该插件支持ZCode。

这场数据风波，给2026年一路高歌猛进的智谱浇了一盆冷水。

今年以来，智谱大模型发展迅速，至今已完成4轮迭代，2月推出GLM-5，随后陆续上线GLM-5.1、GLM-5.2与GLM-5.3。最新的GLM-5.3 Flash/FlashX同样备受市场关注。

随着模型能力的迭代，智谱API服务的受众逐渐增多。截至今年8月底，智谱GLM平台的注册用户数超过740万，较年初增长144%，付费日活用户数量较年初增长603%。今年8月，公司前十大用户的日均调用量已是年初的98倍。

面向Coding（编程）方向的能力迭代，是智谱吸引大量付费用户的重要能力之一。据智谱半年报，公司上半年在Coding方面验证了大模型的可交付性，其coding能力从早期的编程推荐升级为提供完整的代码文件，如今进一步升级为生成一整个工程项目。

ZCode正是智谱面向C端推出的Coding Agent平台。在近期的投资者交流会上，智谱透露，ZCode目前用户数已突破200万，已跻身国内前三Coding Agent之一。

编程相关业务彻底重塑了智谱的收入结构。上半年，智谱实现营收9.54亿元，较上年同期增长399.74%；经营亏损21.47亿元，同比扩大13.02%；归母净亏损20.71亿元，较上年同期扩大11.9%。

期间，智谱的开放平台及API（应用编程接口）业务贡献营收8.25亿元，同比增长2735.66%，占总营收之比达到86.5%。而传统核心业务企业级通用大模型服务的营收同比下滑54.57%至0.67亿元，营收占比也由上年同期的77.3%降至7.0%。

为了加快发展速度，智谱在资本市场上大举融资。今年1月，公司在港交所上市，募资合计约49亿港元；到7月，公司启动配售募资，募资净额约313.75亿港元。近日，公司又完成新一轮募资，通过发行可转债及股份的方式，合计募资392.74亿港元。

按人民币计算，上市以来短短8个多月，智谱合计募资约645亿元。从用途上看，上述资金大部分将投向算力配置及大模型研发。

市场之所以愿意向智谱投入巨量资金，源于行业对AI大模型巨大市场空间的预期。智谱半年报测算，AI Chat对应的搜索市场空间约1000亿美元，Coding的市场空间为5000亿美元，面向知识工作的Co-Work更是有望撬动5万亿美元规模。

然而，AI赛道的竞争不止比拼模型性能，用户信任同样是企业的核心护城河。

此次ZCode上传用户数据的事件，恰好触及隐私安全、数据安全等用户最为关注的痛点。在各家大模型厂商争相布局AI编程与智能协作工具的当下，智谱要想重建用户信任，或许需要付出更多努力。

本文来自微信公众号“大摩财经”（ID：damofinance），作者：达摩财经，36氪经授权发布。