近期完成335亿元融资的智谱（2513.HK），因旗下AI代码编辑平台ZCode被指存在上传用户数据的行为，陷入舆论风波。
这场争议始于9月18日。当天，技术博主ferstar在个人博客上披露，他在清理磁盘时发现，ZCode平台在用户登录状态下，会将整个工作区打包加密后上传至阿里云OSS。更关键的是，该上传机制始终处于激活状态，用户无法在客户端内关闭此功能。
消息迅速在业内传播。当日下午，智谱在ZCode用户群中发布致歉声明，称问题源于“代码库索引”功能，该功能用于提供历史版本回退和Repo Wiki等，生成Wiki界面时可能触发仓库数据上传。智谱强调，Wiki页面生成后相关上传数据会立即删除，不会留存，并称问题已修复。
智谱还承诺，近期将开源ZCode代码库，并引入第三方评估人员审查系统运行。此外，公司将为所有ZCode用户重置一次周额度。
9月19日，ZCode紧急发布产品更新，日志显示已修复仓库百科（即“Repo Wiki”）异常上传的问题。
尽管官方已修复问题，但围绕数据上传的质疑并未平息。
9月19日，技术博主ferstar更新博客，确认最新版ZCode客户端已移除相关上传链路代码，但他提出新疑问：如何从外部证明上传数据被“立即删除”？谁保留云端存量数据的私钥解密权？
同日，太原承明科技有限公司（简称“承明科技”）在抖音官方账号上表示，该公司6个工作区的文件被ZCode完整上传，涉及完整源代码、系统架构设计、数据库口令与接口密钥、员工及终端用户个人信息等敏感数据。
承明科技在函件中还质疑上传数据是否涉及出境。该公司称，ZCode客户端所有网络请求指向zcode.z.ai与cdn-zcode.z.ai域名，而Z.AI平台的隐私政策显示，缔约主体及个人数据控制者为JINGSHENG HENGXING TECHNOLOGY PTE.LTD。据智谱招股书，JINGSHENG HENGXING是智谱间接全资子公司，2023年成立于新加坡。
根据《网络安全法》，关键信息基础设施运营者在境内运营中收集的个人信息和重要数据应在境内存储。承明科技要求智谱说明，上传行为的主体是境内北京智谱华章，还是境外JINGSHENG HENGXING；数据是否涉及出境传输或境外存储。
公开资料显示，承明科技成立于今年4月，注册于山西太原，是一家软件技术公司，由自然人王峰全资持股，宫淑芳担任法定代表人、董事长、总经理及财务负责人。公司正在搭建一款能根据对话生成办公系统的软件。
截至目前，智谱尚未对承明科技的函件作出官方回应。承明科技抖音官方账号9月20日晚间称，正与智谱沟通，并已临时隐藏此前发布的函件内容。
值得注意的是，事件发酵后，部分开发者开始关注其他大模型公司的AI编程平台。9月18日，MiniMax旗下的AI编程平台MiniMax Code宣布开源，其Agent插件目录中，一款名为“Agent会话迁移”的插件位于安装列表前列。该插件介绍称，可将其他Agent的本机会话迁入MiniMax Code，保留对话历史并续接任务，当前支持ZCode。
影响有多大？
这场数据风波给2026年快速发展的智谱带来了冲击。
今年以来，智谱大模型已迭代4次，2月推出GLM-5，随后上线GLM-5.1、GLM-5.2和GLM-5.3。最新GLM-5.3 Flash/FlashX也受到市场关注。
随模型能力提升，智谱API服务用户增多。截至8月底，GLM平台注册用户超740万，较年初增长144%；付费日活用户较年初增长603%。8月，前十大用户日均调用量是年初的98倍。
面向Coding（编程）方向的能力迭代是智谱吸引付费用户的关键。据半年报，公司上半年验证了大模型在Coding方面的可交付性，能力从早期编程推荐升级为提供完整代码文件，再升级为生成整个工程项目。
ZCode正是智谱面向C端推出的Coding Agent平台。在近期投资者交流会上，智谱透露ZCode用户数已突破200万，跻身国内前三Coding Agent。
编程业务重塑了智谱收入结构。上半年，公司营收9.54亿元，同比增长399.74%；经营亏损21.47亿元，同比扩大13.02%；归母净亏损20.71亿元，同比扩大11.9%。
期间，开放平台及API业务贡献营收8.25亿元，同比增长2735.66%，占总营收86.5%。传统企业级通用大模型服务营收同比下滑54.57%至0.67亿元，占比从77.3%降至7.0%。
为加速发展，智谱在资本市场大举融资。1月在港交所上市募资约49亿港元；7月配售募资净额约313.75亿港元；近日又通过发行可转债及股份募资392.74亿港元。上市8个多月，合计募资约645亿元人民币，资金主要投向算力配置和大模型研发。
市场愿意投入巨额资金，源于对AI大模型市场空间的预期。智谱半年报测算，AI Chat对应搜索市场约1000亿美元，Coding市场5000亿美元，面向知识工作的Co-Work有望撬动5万亿美元。
然而，AI赛道竞争不仅比拼模型性能，用户信任也是核心护城河。此次ZCode上传用户数据事件触及隐私安全、数据安全等用户痛点。在各家大模型厂商争相布局AI编程与智能协作工具的当下，智谱重建用户信任或需付出更多努力。
本文来自微信公众号“大摩财经”（ID：damofinance），作者：达摩财经，36氪经授权发布。
