开发者ferstar于2026年9月18日披露，Z.ai公司的AI代码编辑器ZCode存在严重隐私漏洞。该应用在用户登录时会自动打包用户整个工作区内容，包括完整的Git历史、LFS缓存和反日志等敏感数据，随后加密上传至阿里云OSS服务器，而用户无法解密这些上传内容。
中国人工智能实验室Z.ai证实，此前在OpenRouter平台上匿名发布并登顶多项基准测试与排行榜的神秘开源模型Ox Alpha，正是出自该团队之手 。Z.ai确认，Ox Alpha是其GLM系列的最新迭代版本，这是一款专为编码、持续代理工作和生产负载设计的推理模型 。
一个名为 OX Alpha 的神秘大语言模型在 OpenRouter 上线并攀升排行榜 。该模型的系统提示词要求其严格自称“ox-alpha”，由未公开组织开发 。通过提示词注入提取系统提示词后，模型回答：“I'm GLM, a large language model made by Z.ai” 。