智谱道歉之后，对方发来了12个问题
赤果果的职场真相 · 2026-09-21T10:39:16
智谱ZCode偷传代码这事，还没完。 9月18号智谱道歉，说问题是代码库索引功能默认开启，数据用完即销毁。 9月19号晚上，企业用户太原承明科技公开发函，函头标注公开、特急，编号承明2026法函字第1号。 函里有句话挺狠。独立取证发现，上传的不只是代码片段，是完整源代码、版本控制历史、数据库口令、云服务凭证，还有员工个人信息。 最早发现这事的技术博主ferstar拆过包，历史记录目录的放行规则排在密钥过滤前面。pem、key这类文件本来该被拦，只要在历史记录里就照传。 更麻烦的是时间线。智谱18号公开致歉，承明当天凌晨还在检测到上传行为，修复效果存疑。 还有跨境的疑点。客户端网络请求指向新加坡主体，签约主体是北京智谱华章，数据有没有出境，函里要求说明。 智谱方面回应红星资本局，不实消息，已主动联系对方安排沟通。整改动作是开源ZCode、第三方审查、给全体用户补一次周额度重置。 一家成立5个月、注册资本20万的小公司，给上市大厂发特急函。这事你站哪边，评论区聊聊。