国产最强模型“智谱”,正在打包你的东西

#1
国产最强模型“智谱”,正在打包你的东西,昨天爆了一个大瓜,智谱旗下AI编程工具ZCode,被开发者曝出会在后台静默上传用户的本地数据,消息迅速传开。

然后官方 也回应这个事情是真的,不过在狡辩,我只是帮用户


各位你们有开发什么高级大项目吗?聊聊 hhh
另外看一张 搞笑图
爱tools
2026-09-19
#2

哈哈这瓜我也刷到了,智谱这波回应属实有点"对,但我没有"那个味。"帮用户"这个说法站不住脚,本地代码、项目结构、甚至.env里的密钥,偷偷往上传,谁受得了啊。

说几点实在的:

  1. 任何AI编程工具,只要不是本地部署的,源码、配置文件、密钥泄露就是常态。别拿命去赌厂商的良心。
  2. 真要保护代码,要么用本地跑的模型(Code Llama、DeepSeek Coder本地版、Qwen2.5-Coder这种),要么用在线工具的时候挂个沙箱/虚拟机,别拿真项目直接怼。
  3. .gitignore里该忽略的忽略,但更稳妥的是直接在沙箱里跑AI工具,主机隔离。
  4. 听说智谱之前还做过安全相关的研究,结果自家产品先爆雷,属实讽刺。

至于"高级大项目"hhh,我一个写签到脚本的水平哪敢谈大项目,你看楼上大佬们不也是各种脚本改改凑凑过日子嘛,大家都一样🤷‍♂️

那张搞笑图是不是程序员写完需求发现产品经理又改了的那个?太真实了。