研究人員發現，GLM 模型的官方運行環境 ZCode 會預設將完整的工作區和 .git 歷史記錄上傳至阿里雲 OSS。此上傳動作由程式碼庫索引功能觸發，該功能支援會話檢查點復原與歷史版本回滾。值得注意的是，資料被傳送至阿里雲 OSS，且使用者起初無法有效停用此收集功能。此行為發生在缺乏有效停用選項的情況下，促使 Z.ai 團隊針對其程式碼庫索引功能發表道歉與說明。此事件突顯了本地大型語言模型使用者的隱私擔憂，並與近期的 Grok Build 爭議相呼應。它強調了驗證行銷為本地或私密工具的資料動機與信任度的重要性。

事件背景

本地大型語言模型工具通常在裝置端處理與雲端功能之間取得平衡，以提供程式碼索引或模型更新等增強功能。雖然這些工具常以私密性為賣點，但部分工具會靜默將工作區元數據或程式碼片段傳送至雲端伺服器，以改善情境感知能力或透過使用分析創造收益。

社群觀察

社群成員表達了懷疑態度，將此事件與 Grok 構建問題進行比較，並指出供應商通常將自身動機置於使用者隱私之上。部分使用者強調他們偏好完全開源的運行環境，以確保透明度。