技术博主ferstar于9月18日发布逆向分析，指出只要用户登录，智谱ZCode就会在后台将整个工作项目连同完整的修改历史打包加密，上传至云端服务器，且用户无法通过界面开关禁用此行为。智谱随后致歉，称问题源于“代码库索引”功能默认开启，数据用完即销毁，并承诺近期开源ZCode代码库、引入第三方审查。此前xAI的Grok Build和Anthropic的Claude Code也曾被曝存在类似未经授权上传用户数据的问题。