智谱：快速补齐数据安全机制，零留存+开源+第三方审计强化企业级信任【建投通信&人工智能】 事件：针对近期ZCode代码数据安全争议，智谱连续推出三项整改措施：①
- 序号：158
- 星球链接：打开网页
- 附件：图片 0，音频 0，文档 0
- 音频文件：无音频
图片
无图片
正文
智谱：快速补齐数据安全机制，零留存+开源+第三方审计强化企业级信任【建投通信&人工智能】
事件：针对近期ZCode代码数据安全争议，智谱连续推出三项整改措施：①MaaS平台上线“数据内容不留存”机制，开通后不再对用户模型调用的输入、输出进行静态存储；②ZCode完成整改并宣布开源，将代码交由社区监督；③引入中国信通院、绿盟科技等第三方机构开展安全审计，目前云端相关数据已删除、Repo Wiki及仓库快照上传链路已移除。公司从产品机制、代码透明度、外部审计三个层面集中回应市场关注。
零留存是最重要的整改，直接解决企业客户最核心的数据安全顾虑。对于金融、政企、代码等高敏感场景，客户真正关注的并不是模型有没有“拿数据训练”，而是原始Prompt、模型Output和代码是否会在平台侧长期保存。此次MaaS进一步提供数据不留存选项，相当于从制度承诺升级为产品级能力，有望降低大客户采购API和Agent产品时的数据合规门槛。
ZCode开源的意义是把此前无法验证的安全承诺变成可验证。此次事件的核心争议之一，是用户无法判断客户端到底读取、上传了哪些代码。开源后，开发者可以直接检查数据调用、网络请求以及本地代码处理逻辑，产品从“相信公司”转向“可以自己验证”。对于Coding Agent而言，代码安全本身就是产品竞争力的一部分，短期是危机整改，中长期反而可能推动ZCode建立更高的透明度标准。
第三方审计进一步补上企业客户需要的“可信背书”。公司不仅自行整改，同时邀请中国信通院、绿盟科技等机构进行安全审查，确认云端数据删除以及相关上传链路移除。第三方技术审计对于金融、央国企、政府等客户极具有价值，后续如果能够形成常态化审计和公开披露机制，对Cowork、Cyber以及企业级Agent商业化都有正面意义。
此次事件短期影响更多集中在开发者信任和舆情层面，但公司响应速度较快，而且整改方向比较彻底。从“默认上传存在争议”到“零留存+代码开源+第三方审计”，核心风险点正在快速收敛。更重要的是，事件没有改变模型能力、调用量、算力投入以及企业级商业化的中期逻辑，反而倒逼公司提前补齐企业级AI必须具备的数据安全基础设施。
总体总结
主题正文
- 事件：针对近期ZCode代码数据安全争议，智谱连续推出三项整改措施：①MaaS平台上线“数据内容不留存”机制，开通后不再对用户模型调用的输入、输出进行静态存储；
- 对于金融、政企、代码等高敏感场景，客户真正关注的并不是模型有没有“拿数据训练”，而是原始Prompt、模型Output和代码是否会在平台侧长期保存。
- 此次MaaS进一步提供数据不留存选项，相当于从制度承诺升级为产品级能力，有望降低大客户采购API和Agent产品时的数据合规门槛。
- 对于Coding Agent而言，代码安全本身就是产品竞争力的一部分，短期是危机整改，中长期反而可能推动ZCode建立更高的透明度标准。
- 第三方技术审计对于金融、央国企、政府等客户极具有价值，后续如果能够形成常态化审计和公开披露机制，对Cowork、Cyber以及企业级Agent商业化都有正面意义。
- 此次事件短期影响更多集中在开发者信任和舆情层面，但公司响应速度较快，而且整改方向比较彻底。
- 从“默认上传存在争议”到“零留存+代码开源+第三方审计”，核心风险点正在快速收敛。
- 更重要的是，事件没有改变模型能力、调用量、算力投入以及企业级商业化的中期逻辑，反而倒逼公司提前补齐企业级AI必须具备的数据安全基础设施。