近日，开发者发现智谱ZCode在默认启用“代码库索引”时，会将用户的工作区以及整个Git历史上传云端。对此，智谱迅速道歉，声称这一功能旨在生成Repo Wiki，并承诺上传的数据会在页面生成后立即删除。然而，事件的复杂性远超过智谱的表述，绝不仅仅是一次简单的失误或功能设置问题，事态的严重性不容小觑。
智谱在这一事件中承担了首要责任，因为使用者依赖其提供的产品来管理代码，因此其产品的行为、上传的内容，以及功能设置是否可控，全都由智谱决定。即便问题源于某个开源组件或外部团队，智谱也不能轻易将责任推卸。
更为严重的是，ZCode上传的并非用户主动提供的单段代码，而是整个项目的工作区及其Git历史。这不仅包含当前的源代码，还可能涵盖尚未发布的功能、已删除的文件、本地分支、提交流程及开发者曾不慎上传但后又删除的密钥。对软件公司而言，这似乎意味着将整个研发过程、产品规划和内部信息对外泄露。 千亿球友会
此外，用户可能在毫不知情的情况下，上传了关键信息，这也是智谱声称数据已被删除后，争议并未结束的原因。因为一旦数据上传，控制权便随之转移，用户无法验证其是否存储于日志、缓存中，是否被别的系统处理、或被内部人员接触，甚至是不清楚数据是否经过后续的清洗和模型训练流程。
通过与业内人士的交流了解到，大模型的训练数据主要分为两类，这一事件引发了对数据隐私与安全的更广泛关注。
发表评论