用户的数据究竟被智谱传输到了哪里？在智谱道歉后，关于其AI编程工具ZCode“偷传数据”的争议进一步升级，主要集中在数据是否跨境传输的问题上。9月19日，太原承明科技有限公司正式向北京智谱华章科技股份有限公司发函，说明ZCode涉及的上传问题，并保留法律追索权。

事件可以追溯至9月18日，个人开发者ferstar在技术论坛发帖，称发现了一个大小为313MB的加密包，几乎包含了其10GB商业项目的核心资产，但由于上传失败多次未能完成。他在对ZCode客户端的逆向工程中发现，客户端在用户登录时会生成工作区快照，并将包含完整Git历史和其他关键内容的加密文件上传至阿里云OSS。ferstar还提到，加密使用的公钥由服务端下发，本地生成的加密包无法被用户或客户端解包，且上传机制无法完全关闭。文章一出，引起了用户的广泛关注，许多人复现了该机制。

随后，智谱在ZCode用户群中道歉，表示这一问题源于“代码库索引”功能的默认开启，导致部分用户受到了影响。智谱承诺在生成Wiki页面后将及时删除上传数据，并声称问题已得到修复，同时计划开源ZCode以供第三方审查。 龙8头号玩家

承明科技则对数据上传的范围及流向提出质疑。函件显示，自8月28日至9月14日，公司的多个工作区数据曾被ZCode上传，且涉及内容超出智谱所述的“代码片段”，包括完整源代码、系统设计、数据库凭证等，显然超出ZCode隐私政策的规定。此外，承明科技发现ZCode客户端的网络请求指向注册在新加坡的公司，涉及的数据处理在其隐私政策中表明会在新加坡进行，进而引发了对跨境传输的担忧。

因此，承明科技要求智谱说明数据处理主体及是否存在跨境传输，并提出了停止数据处理、删除上传数据、披露处理记录等11项要求，要求智谱在10月10日前作书面答复。目前，智谱尚未就承明科技的函件做出正式回应，而ZCode已更新版本，修复了相关问题。