百亿融资撞上“数据危机”，智谱还能重新赢回开发者吗？

《投资者网》吴微

9月18日，智谱（02513.HK）旗下AI编程工具ZCode因“静默上传”用户本地代码引发争议。随后，多家媒体进行了跟进报道，关注到该公司在未充分提示的情况下对用户工作区进行数据处理的问题。

事件发酵后的9月21日，澎湃新闻披露，中国信息通信研究院与绿盟科技（300369.SZ）已对相关链路进行安全审查，确认涉事阿里云OSS存储桶为“云端零数据”，新版ZCode也已移除了Repo Wiki功能，并切断本地仓库快照生成与上传链路。

智谱也在事件发生后连续回应。公司承认，问题源于“代码库索引”功能上线初期默认开启，并称相关数据仅用于生成Repo Wiki页面，之后即销毁；随后智谱上线的ZCode v3.14.0，移除了相关功能，并宣布客户端开源，还计划在MaaS平台推出“数据内容不留存”机制。

只是，对一家正处于高速扩张期的大模型公司来说，安全事件的影响往往不只停留在产品层面。就在9月18日，智谱刚刚完成约50亿美元融资，其中包括约20亿美元股份配售及约30亿美元的可转债。

一边是AI行业竞争加剧，产品更新迭代越来越快；另一边是巨额研发、算力投入和连续融资。ZCode这次风波，或也让市场重新审视智谱的产品上线节奏、商业化进展以及资金使用效率。

从“静默上传”到企业投诉，ZCode为何引发如此大争议？

智谱的此次事件并不是从一纸监管处罚开始，而是由开发者自行排查发现。

有开发者在检查ZCode本地缓存目录时，发现系统生成了数百兆规模的加密压缩包，并出现大量上传失败和重试记录。随后，相关逆向分析显示，在用户登录状态下，ZCode会自动对用户工作区进行打包，并上传至智谱配置的阿里云OSS存储桶。

更让开发者担忧的是，上传范围并不只是当前正在编写的代码。根据公开爆料，相关数据还包括项目完整的.git历史、reflog以及LFS缓存。

对于个人开发者来说，这意味着曾经删除的代码、历史分支甚至可能存在于Git记录中的敏感信息，都有可能被一并打包。对于企业用户而言，代码背后还可能涉及商业逻辑、内部接口和项目资料。因此，事件很快从“个人隐私”延伸到了企业数据安全。

图片来源：中国新闻周刊公号

太原承明科技等企业随后就公开向智谱发函，称经技术取证发现多个工作区曾被自动批量上传，并就数据流向、删除情况等问题提出质疑，同时保留进一步追责的权利。

需要指出的是，企业方面关于商业秘密侵权、数据跨境等问题的部分说法，目前仍属于相关方主张，最终责任认定还需要看后续调查和司法结论。

从监管层面来看，企业对数据处理需要遵循合法、正当、必要原则，《个人信息保护法》以及《网络数据安全管理条例》等制度均对数据收集、处理和安全管理提出了要求。

对于AI产品而言，随着其从单纯聊天逐步深入用户工作流，本地文件、代码库以及企业数据都可能成为模型获取上下文的重要来源，数据边界也因此更加敏感。

值得注意的是，智谱此前也曾出现过相关合规记录。2025年5月，智谱清言v2.9.6曾因“实际收集的个人信息超出用户授权范围”被公开通报。

虽然两次事件性质并不完全相同，但对智谱而言，市场的关注点或已从“模型能做什么”进一步转向“产品可以拿到什么、如何拿、用户能否真正控制”。

致歉、审计、开源之后，智谱还需要修复什么？

值得肯定的是，面对质疑，智谱并没有回避问题。

图片来源：环球时报公号

9月18日，公司公开解释称，此次争议源于新上线的“代码库索引”功能。该功能的目的，是把代码库信息用于生成Repo Wiki，帮助模型理解项目结构。但由于上线初期默认开启，加之用户对数据上传并无充分感知，最终形成了这次争议。

随后，智谱发布了ZCode v3.14.0，移除了Repo Wiki入口及相关本地快照生成、上传链路，并邀请中国信息通信研究院和绿盟科技开展安全审查。根据第三方目前公布的信息，涉事OSS存储桶中的数据对象已经删除，新版本也未发现能够继续触发本地仓库快照和文件外发的路径。

在此基础上，智谱又宣布ZCode开源，并在MaaS平台推出“数据内容不留存”机制。按照公司的公开说明，符合条件的用户开通后，输入、输出数据原则上仅用于当次模型调用，不进行静态存储。

从产品角度看，这些措施主要解决了两个问题；一个是把已经存在的数据上传链路切断，另一个是让外界可以通过代码开源和第三方审查进一步验证。

但对于开发者而言，真正需要观察的，可能还包括另外一件事。以后大模型企业类似功能上线时，厂商能否把权限控制放到产品设计的前面，而不是等到争议发生后再进行修补。

这也是ZCode事件比较值得关注的地方。AI编程工具与普通聊天机器人不同，其运行环境就在开发者电脑上。一旦产品需要读取本地文件、代码仓库甚至持续调用系统权限，安全问题就不再只是“数据有没有保存”，还包括“用户是否知情”“是否可以关闭”“企业员工是否有权代表企业授权”等。

至于此次问题为什么会发生，目前市场并无统一的说法。

从产品逻辑看，智谱希望通过Repo Wiki实现对整个代码库的理解，上传完整项目显然比在端侧完成复杂的代码解析更加直接。问题在于，这条技术路径对数据最小化、权限隔离等要求也更高。智谱最终选择了怎样的工程方案，以及相关功能为何能够以默认开启状态上线，这些或许才是事件值得复盘的部分。

大模型进入“拼算力”阶段，频繁融资与股价回撤也在考验智谱

相比ZCode本身，市场对智谱更大的关注，或仍是智谱能否“跑出来”。

当前国内大模型市场已经出现较为明显的分层。阿里（09988.HK）、百度（09888.HK）、腾讯（00700.HK）等大厂拥有云计算、渠道和客户资源优势；DeepSeek、月之暗面、MiniMax等创业公司则在模型和应用侧不断推进。

AI Coding又成为新的竞争入口，智谱、DeepSeek以及海外Cursor、Claude Code等产品都在争夺开发者使用时长。

从智谱近期披露的信息来看，公司也在继续加大商业化投入。9月16日，管理层在投资者电话会上披露，智谱全业务口径ARR已经达到18亿美元，并将年末ARR指引由24亿美元上调至30亿美元；同时，Co-work等新的企业级应用场景正在加速落地。

但另一面，则是持续上升的资金需求。

智谱2026年上半年实现营收约9.54亿元，研发支出21.31亿元，净亏损20.72亿元。研发投入仍明显高于同期收入规模。

图片来源：公司公告

在这种情况下，向市场要钱成为了智谱保持模型研发和算力投入的重要方式。2026年1月，智谱IPO及超额配售后净募资额达48.96亿港元；7月，公司又以1588港元/股配售新H股，净募资314亿港元；9月18日，公司再次完成新股配售及零息可转债方案，募资393亿港元。

融资速度加快的同时，智谱的股价却经历了明显的回撤。其股价在6月22日一度达到2980港元，此后持续回落，9月中旬已经降至700多港元附近，跌幅超过60%。同时，智谱IPO前进入的股东，在股份解禁后，还存在较大的变现冲动。

这也解释了市场为什么会把智谱的“频繁融资”和“商业化”放在一起讨论。

对于大模型企业来说，研发和算力投入本身就是长期支出，短期内很难完全依靠收入覆盖。因此，连续融资并不意味着公司经营出现问题；但当融资规模不断扩大，而盈利模式仍处于快速变化阶段时，投资者自然会更加关注企业的资金消耗速度、收入增长是否能够持续，以及新投入最终能形成多少商业价值。

从目前情况看，智谱并不能简单被归纳成“靠融资维持发展”。公司已经出现收入快速增长和企业应用加速落地的迹象。但与此同时，其研发支出、亏损规模以及对后续融资的需求也同样客观存在。

因此，此次ZCode事件后，智谱就快速反应以消除负面影响，从而稳住投资者。

短期来看，智谱已经通过下线功能、第三方审计、开源以及数据不留存机制，对最直接的安全争议进行了回应。中长期来看，开发者和企业客户是否重新建立信任、相关产品能否持续扩大付费规模，以及不断投入的资金能否进一步转化为模型能力和经营现金流，才是更值得投资者观察的变量。

对智谱而言，模型能力仍然是竞争的基础，但当AI产品越来越深入企业真实业务场景后，安全、权限和数据边界也会成为产品的一部分。资本市场愿意为技术投入买单多久，最终还是要看这些投入能否逐渐形成稳定的商业回报。

您有用智谱的产品吗？欢迎留言、评论、转发。（思维财经出品）■