隐私争议后，智谱开源自证。9月20日深夜，智谱MaaS（模型即服务）平台宣布，将上线数据内容不留存功能，生效后，用户输入和输出的数据仅用于完成当次模型调用，不会进行静态存储。9月21日上午，智谱旗下AI编程工具ZCode再发文，称已针对产品安全问题完成整改，并向所有用户道歉，同时宣布ZCode开源，把代码交给社区监督。
像前几天一样，在9月21日ZCode开源的公告中，智谱多次向用户致歉。争议由ZCode而起，据用户爆料，该工具会未经用户许可，"静默上传"用户的编程开发数据到第三方的云服务器上。事件曝光后，智谱当天完成自查，并向受影响的用户道歉，承认问题源于ZCode的"代码库索引"功能。
根据9月21日智谱完成整改后公开的安全审计结果，经中国信息通信研究院技术评测，确认zcode-prod阿里云OSS存储桶状态为云端零数据。ZCodev3.14.0客户端已完成安全整改，已经移除RepoWiki功能，已切断本地仓库快照生成与上传链路。经绿盟科技审查，确认zcode-prod（阿里云对象存储OSS）内全部数据对象及存储桶本身已删除。ZCodev3.14.0客户端已完成整改，RepoWiki入口及相应生成链路已移除，未发现可触发本地仓库快照或文件外发的功能路径。
数据内容不留存机制则在9月20日深夜上线。数据内容不留存机制旨在减少模型调用内容在平台侧的持久化留存。任何用户均可以申请开通，生效后，智谱MaaS平台不会对用户的输入和输出进行静态存储，数据仅用于完成当次模型调用。企业和开发者可通过MaaS控制台提交开通申请，具体生效时间及适用范围以平台确认结果为准。
简单来说，数据内容不留存机制，即你发给模型的内容、模型返回的结果，只在内存里参与当次计算，请求一结束就释放，不落盘。打个比方：普通模式像寄信，信送到了，但邮局的分拣记录还留着；零数据留存像当面说话，说完就过去了，没有录音，没有存档。
值得注意的是，为了保证服务连续性和效率，有一部分功能仍然需要短暂储存数据。BatchAPI、FileAPI等需要在平台侧持久化保存任务或文件的功能不在上述覆盖范围内，以及法律法规要求留存、为核查涉嫌违规或滥用行为的情况，平台可能按有关要求留存相关数据30天及以上。
业内人士告诉北京商报记者，零数据留存是海外头部平台面向企业客户的标配能力：OpenAI、Anthropic都提供，同样需要申请，同样保留合规例外。
天融信助理总裁王媛媛告诉北京商报记者，她建议客户从以下几方面自保：第一，最小暴露。送给模型的数据先做脱敏与过滤，密钥、凭证绝不进入上下文；敏感项目优先选择私有化部署或专有云实例；第二，权限管控。客户端工具关闭非必要遥测与索引功能，企业侧用网关统一收口API调用，全程留日志；第三，可验证性。优先选择可提供第三方安全审计报告和数据流说明的供应商，必要时抓包自查；第四，留好退路。定期评估数据可携带性与删除机制，保存证据，一旦发生争议能快速维权。
数据如何处理，正成为大模型平台的必答题，卷完模型与价格，信任的关卡摆在所有玩家面前。
北京商报记者魏蔚
