这家太原企业，决定向模型大厂发出反制

今天，一封函件又把 AI行业的水搅浑了。

太原一家叫承明科技的公司，向模型大厂智谱发了一封措辞相当严厉的函。

起因很多人应该听过，智谱的AI编程客户端ZCode，被指"静默上传用户本地仓库数据"。注意这个词——静默。不是征求你同意，不是给你一个弹窗问你"要不要同步"，而是安安静静地、在你不知情的情况下，把数据传走了。

事情其实已经发酵了几天。前天智谱就道了个歉，还把模型开源了。大多数企业作为AI化命脉被模型大厂捏着的“下游”，只能捏着鼻子认了这桩倒霉事。

但太原的这家公司，承明科技没打算就这么算了。

01

“代码片段”这四个字，藏了太多东西

承明科技可不仅仅只是追究责任，而是上来就是一手王炸。

智谱道歉里说自己上传的是"代码库索引"，虽然很多用户都察觉到不止如此，但苦于没有权威地位，无法直接指证。但承明科技的函件里，直接写的是"完整归档文件"。

这两个表述之间，隔着一道鸿沟。

什么叫完整归档？不是你以为的几行代码，而是——项目完整的源代码、系统架构、版本控制历史、数据库口令、云服务凭证，甚至连员工个人信息都在里面。这是一家公司全部的底裤，被打包、被批量、被自动触发地传了出去。

更让人后背发凉的是声称还发现了两个细节。

一是承明科技发现，即便客户端已经在9月16日更新到了3.12.3版本，在智谱公开致歉的当天凌晨，他们依然检测到了上传行为。也就是说，那句"已修复"，到底修没修，是要打个问号的。

二是ZCode客户端的网络请求，指向的是一个新加坡主体，而服务协议上签约的，却是北京智谱华章。

一家中国公司，客户端数据却往新加坡传。这个问题一旦坐实，就不只是"隐私政策没写清楚"这么简单了，它会直接升级成"数据出境"和"责任主体是谁"的问题。

所以承明科技一口气提了十几条要求：立即停止、彻底删除、给出清单、说明是否用于模型训练、说明私钥怎么保管、出具删除证明……最后还留了一句"保留索赔、投诉举报、民事诉讼、司法举报的权利"。

翻译成大白话就是，说不清楚，你别想糊弄过去。

02

智谱为什么要这么做？

智谱为啥要这么做？这个问题，是整件事里真正值得琢磨的部分。

一家做AI的大厂，为什么要干这种吃力不讨好的事？代码数据又不是什么能变现的东西，偷偷传它图什么？

图的其实是语料。

我们得先搞清楚一个正在发生的现实：互联网上那些"干净、优质、可商用"的公开语料，正在肉眼可见地变少。大模型训练需要的海量数据，该爬的爬完了，该买的买完了，剩下的要么是垃圾，要么是版权雷区。

这时候，什么数据最香？是用户在使用AI过程中的"过程数据"。

你在编辑器里打的每一行代码、你调试时删掉的那段注释、你纠结了半小时才定下来的架构方案——这些数据，公开互联网上根本找不到，因为它们只存在于你自己的电脑里。但对一个想训练出更强代码模型的AI公司来说，这恰恰是真实、高质量、有价值的训练样本。

所以你会发现一个很吊诡的逻辑：AI工具越是"懂你"，越需要吃掉你的真实使用数据；而用户越是用得顺手，就越是在不知不觉中贡献自己的语料。

ZCode这次被盯上，本质上就是这条逻辑的一次露馅。优质语料越来越少，于是有人把目光从"公开数据"转向了"你硬盘里的私有数据"。

这次是代码仓库，下次呢？

03

洛水盟誓后，规矩没了

如果这件事只停留在"智谱做错了、该被骂"这个层面，那就太浅了。

这件事真正值得我们警惕的，是它撕开了一个更大的口子：AI时代，移动互联网时代那些默认的"权责习惯"，已经不能再用了。

我们每个人，都处于赛博时代的“洛水盟誓”的那一刻。AI公司们做出了美好的许诺，但按照目前的发展来看，这些许诺是会被商业和算计亲手打破的。

过去十几年，我们被互联网公司教育出了一套默认认知：用免费产品，就要用数据来换。你点个"同意"，几百页的隐私协议你根本不会看，然后你的浏览记录、你的位置、你的消费习惯，就成了别人的商业资产。这套逻辑，我们在移动互联网时代用了整整一代人，已经习以为常了。

AI时代，这套逻辑开始变得更危险了。

因为过去互联网拿走的，是你的"行为数据"——你点了什么、看了什么、买了什么。这些东西，说到底只是对你这个"画像"的描述。但AI工具拿走的是"能力数据"——你写的代码、你的设计稿、你的技术文档、你公司的商业机密。这些是你安身立命的生产资料，是你的核心竞争力本身。

前者丢了，你只是被打个标签；后者丢了，你可能真的会失去饭碗。

这就牵扯出一个更深层的权责重构：当AI开始处理你的核心资产时，它到底是你的"工具"，还是你的"数据采集器"？用户该享有什么权利？厂商该承担什么义务？数据归谁？出了问题谁负责？

这些问题，移动互联网时代从来没有认真回答过，因为那时候代价还不够大。而现在，一个程序员往编辑器里敲一段公司还没上线的核心代码，AI就可能顺手把它变成训练语料。代价一下子被拉到了一个全新的量级。

所以承明科技这封函，价值不在于它能不能告赢智谱，而在于它第一次把一个本该被追问的问题，用白纸黑字的方式摆到了台面上：

凭什么？凭什么我的数据可以被你 "默认"拿走？