9 月 21 日，智谱旗下 AI 编程工具 ZCode 宣布已完成产品安全整改，并将客户端、后端及 Agent CLI 等代码全面开源，接受社区监督和安全审计。消息公布后，智谱股价拉升翻红。

这次整改做了什么？

根据披露，整改主要包括三件事：

  • 代码开源：把 ZCode 客户端、后端、Agent CLI 代码全部公开，任何人都可以查看；
  • 第三方审计：引入中国信通院、绿盟科技等独立安全机构开展安全审计；
  • 数据清理：云端相关数据已删除，Repo Wiki 及仓库快照上传链路已移除。

智谱ZCode完成安全整改并全面开源：客户端、后端、Agent代码全交社区审计

为什么要把 AI 编程工具开源？

AI 编程工具要访问用户的代码仓库、读写文件、执行命令，权限很大。一旦出问题，后果严重。过去这类工具多是闭源的，用户只能"相信厂商"。ZCode 这次的做法相当于把内部代码摊开给全世界看：你不放心，就自己来看代码；还有独立第三方帮你审计。这在国内 AI 编程工具里是比较少见的透明度承诺。

对行业意味着什么？

随着 AI Agent 越来越多地代人执行电脑操作，"安全"和"可信"正成为用户选择工具的关键标准。把代码开源、请第三方审计，正在从"加分项"变成"必选项"。对其他做 AI 编程/Agent 产品的公司来说，ZCode 此举也可能形成新的行业标杆。

信息来源：证券时报。