2026年9月28日、智譜（Zhipu）の ZCode 公式チームは、「データの無断アップロード」問題に関する新たなユーザー補償プランと改善の進捗を発表する公告を出した。同日、複数の大手メディアも相次いで報じた。公告によると、プランは 2026年9月28日 10:30 から発効した。
2 段階の補償プラン
有料ユーザー向け：現在の有料ユーザー、および 1 か月以内に復帰した有料ユーザーは、週単位の利用枠リセットカード 4 枚と 5 時間枠リセットカード 4 枚を受け取ることができる。有効期限は 1 か月。全ユーザー向け：9 月 28 日から 10 月 7 日まで、毎日「1 億トークン × 10 万部」を配布する。公告では公式の言葉として「信頼はワンクリックではリセットできない。一つひとつの改善で、ゆっくりと取り戻していく」と述べている。
改善の進捗も同時公表
公告によると、問題となったリポジトリスナップショットのアップロード経路は既に削除され、クラウド上の関連データも削除済みで、第三者機関の検証により確認された。ZCode はまた、ユーザーが自ら操作を開始しない限り「いかなる内容もユーザーの PC を離れず、コードはローカルに留まる」と約束した。オープンソース版も並行して進み、v3.14.3 に更新され、公式版と同時リリースされている。
9 月 18 日から 9 月 28 日まで
発端は 9 月 18 日。複数のユーザーが、ZCode がログイン状態で、ワークスペースのソースコード全体や Git 履歴などの機微なファイルを密かにパッケージ化し、サードパーティーのクラウドサーバーにアップロードしていることを発見した。この動作はデフォルトで有効になっており、無効化する手段がなかった。智譜は当日謝罪し、「コードベースインデックス」機能（Repo Wiki のページ生成時にアップロードが誘発される可能性があった）の設計上の不備が原因だとし、データの即時破棄を約束した。
その後の動きも相次いだ。太原承明科技は智譜に書簡を送り、データ処理の停止、バックアップの削除、アクセス記録の開示など 12 項目を要求し、10 月 10 日までの文書回答を求めた。9 月 20 日、同社は智譜と協議中だと表明した。9 月 20 日、智譜は MaaS プラットフォームに「データ非保持」機能を導入すると発表し、オープンソース化を約束するとともに、中国情報通信研究院（CAICT）にセキュリティ監査を依頼した。9 月 21 日、ZCode は正式にオープンソース化された。
信頼回復、枠の配布は始まりにすぎない
資本市場は依然として慎重だ。9 月 28 日、智譜（02513.HK）の株価は軟調に推移し、終値は約 618 香港ドル、前日比約 2.45％ 安となった。
注目すべきは補償の規模そのものではなく、この危機対応が AI コーディングツール業界全体に示す先例である。第一に、データへの信頼は AI コーディングツールのレッドラインだ。ソースコードと Git 履歴は企業にとって最も機微な資産の一つであり、「デフォルトで有効、無効化不可」というアップロード設計は、開発者のツールへの信頼の土台を直接突き崩す。第二に、補償は誠意があると言えるか。リセットカードと大規模なトークン配布は確かに有料・無料の両層をカバーしているが、信頼は枠では回復せず、検証可能な変化でのみ回復する。「信頼はワンクリックではリセットできない」という言葉が直面する試練はまさにそこにある。第三に、「オープンソース＋第三者検証＋CAICT 監査」という組み合わせが本当に実行されれば、データセキュリティ危機の対応における業界の参照事例になる。改善プロセスを公衆と第三者の目の前にさらすことは、いかなる声明よりも有効だ。
開発者にとって、ZCode が今使えるかどうかを判断する材料は 3 つのハードな指標だ。第三者検証と CAICT 監査の結論が公開されるか、オープンソースリポジトリの更新が公式版と同期し続けるか、「データ非保持」機能がすべてのアップロード経路を本当にカバーしているか。この 3 点が固まるまでは、機微なプロジェクトでは様子見を続けるのが堅実な選択だ。
