承明科技发函要求智谱说明ZCode数据上传及跨境问题
承明科技称ZCode涉嫌自动批量上传源代码、凭证等数据,要求智谱删除数据并说明用途及跨境情况;智谱尚未公开回应函件。
快讯正文
【承明科技发函追责智谱 ZCode 涉嫌擅自上传数据】
太原承明科技有限公司向北京智谱华章科技股份有限公司发函,就其 ZCode 客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项要求,并保留法律追责权利。承明科技指出,智谱虽已就“ZCode 静默上传用户本地仓库数据”公开致歉并称已修复,但独立取证发现上传行为系自动触发、批量发生,包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件,远超其《隐私政策》载明的收集范围。客户端虽于 9 月 16 日更新至 3.12.3 版本,但在智谱公开致歉当日凌晨仍检测到上传行为,故对“已修复”的实际效果提出质疑。同时,ZCode 客户端网络请求指向新加坡主体,而服务协议签约主体为北京智谱华章,要求说明本次上传的责任主体,以及数据是否发生出境传输或境外存储。承明科技要求智谱于 10 月 10 日前书面答复并完成以下事项:立即停止处理并彻底删除已上传的全部数据及相关衍生数据、缓存、备份;提供完整处理情况清单;说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输;说明加密私钥保管方式及完整操作日志;就此前公开回应中“销毁”的确切范围作出说明;出具删除完成
证明;书面承诺不再擅自上传;依法提供个人信息查阅、复制与解释说明;指定正式对接渠道。目前,智谱未就上述函件作出公开回应。
补充解读
函件内容、具体版本号和整改要求较为详尽,且提及智谱此前公开致歉,但当前材料仅来自单一专业频道转述,未附函件原件、取证报告或智谱回应。数据范围、修复后是否仍上传及是否跨境存储仍属承明科技单方主张。事件涉及源代码、访问凭证、个人信息和潜在跨境传输,可能引发合规、客户信任及法律责任风险,但尚无实际损失或监管介入信息。
关注后续官方信息,不根据单一消息做决定。
智谱是否在10月10日前公开或书面回应
是否公布独立取证报告、网络请求记录或函件原件
智谱对已上传数据范围、用途、第三方共享及模型训练情况的说明
是否存在数据出境或境外存储,以及对应责任主体
是否有监管调查、司法程序或其他客户提出类似指控
ZCode后续版本的技术审计与删除完成证明
同事件进展
正在加载事件时间线…