Z.ai تجمع 5.02 مليار دولار قبل أيام من ضبط مساعد البرمجة لديها وهو يحزم سجلات Git

في 18 سبتمبر، عزا مطوّر ينشر باسم ferstar استهلاكاً غير طبيعي لمساحة القرص إلى ZCode، مساعد البرمجة من Z.ai، وعثر على لقطة مشفرة بحجم 313 ميغابايت لمشروع تجاري داخل دليل محلي لنقاط الحفظ (Checkpoints)↗، فيما أظهر سجل العمليات 564 محاولة رفع فاشلة ¹. واحتوت اللقطة على 42,411 ملفاً، 86.6% منها مجلدات Git، بينها 102.2 ميغابايت من الكائنات (Objects) تحمل سجل تعديلات المشروع بالكامل ¹.

الأموال سبقت الكشف

رأس المال وصل أولاً. ففي 13 سبتمبر، أظهر إفصاح رسمي أن Z.AI باعت 21.97 مليون سهم جديد في هونغ كونغ بسعر 714 دولاراً هونغ كونغياً للسهم، بخصم 10%↗، إضافة إلى سندات قابلة للتحويل صفرية الكوبون بقيمة 20.14 مليار يوان تستحق في 2027؛ أي ما مجموعه 5.02 مليار دولار، في ثالث صفقة تبرمها الشركة هذا العام، وهي التي نقلت حصيلة 2026 إلى ما يتجاوز 9 مليارات دولار ²³.

تذهب نحو 60% من صافي الحصيلة إلى تمويل نماذج الجيل المقبل ونظام تدريب ذاتي بالكامل ². وقبل مشترو السندات القابلة للتحويل بعائد يتراوح بين سالب 0.5% وصفر↗ مقابل حق التحويل إلى أسهم بعلاوة 25% ⁴. ويقع سعر البيع البالغ 714 دولاراً هونغ كونغياً دون نصف مستوى الطرح الخاص البالغ 1,588 دولاراً هونغ كونغياً في يوليو، فيما فقد السهم قرابة نصف قيمته منذ أن تجاوزت قيمته السوقية تريليون دولار هونغ كونغي لفترة وجيزة في يونيو ⁵⁸.

مفاتيح لم يمتلكها العميل يوماً

شفّر ZCode محتويات الملفات بخوارزمية AES-256 وغلّف مفتاح فك التشفير بتقنية RSA، وكان يجلب المفتاح العام من خوادم Z.ai نفسها؛ أما المفتاح الخاص فبقي في حوزة المورّد، فلم يكن بمقدور المستخدمين فتح ملفاتهم بأنفسهم ولا التحقق بشكل مستقل من حذفها ¹⁷. وكانت اللقطات تُرسَل إلى حاوية تخزين تابعة لـسحابة علي بابا تحمل اسم zcode-prod، من دون أي خيار لإيقاف الالتقاط، ومن دون أي ذكر للقطات مساحات العمل في سياسة الخصوصية↗ ⁶⁷.

والحاوية مستضافة لدى علي بابا، الشركة نفسها التي حظرت Claude Code في يوليو على خلفية اتهامات بالتتبع الخفي للمستخدمين الصينيين ¹⁷. وقالت شركة «تشينغ مينغ تكنولوجي» إن ستاً من مساحات عمل البرمجة لديها انتقلت إلى السحابة، ومن بين محتواها الشيفرة المصدرية كاملة وكلمات مرور قواعد البيانات والمعلومات الشخصية للموظفين؛ غير أنها تراجعت عن هذا الادعاء يوم الاثنين محتجةً بـ«أدلة خاطئة» ⁷.

المعالجة حقيقية، لكنها فاقدة الذاكرة

عطّلت Z.ai ميزة سير العمل، وأطلقت الإصدار ZCode v3.14.0، وفتحت مصدر الأداة، وفعّلت سياسة عدم الاحتفاظ بأي بيانات (Zero-Data Retention)؛ وتحقق مركز أبحاث تابع لوزارة الصناعة وشركة الأمن السيبراني NSFOCUS من اختفاء الحاوية ومحتوياتها ⁶⁷. كما أكد الفحص الثاني الذي أجراه ferstar إزالة آلية الرفع ¹.

غير أن المستودع المنشور لا يتضمن سوى تعديلين. فالسجل التطويري اختفى، واختفت معه الشيفرة التي كانت تتولى الرفع. والطرف الوحيد القادر على التحقق من الحذف هو الطرف الذي نفّذه. ولم يفصح أحد عن عدد مساحات العمل التي جرى التقاطها ولا عن المدة التي استمرت عليها العملية، فيما لا موعد لتقرير التقييم الشامل الموعود سوى كلمة «قريباً» ¹⁷.

سجل علني يضع السلامة أولاً، وتسعيرٌ لمن جاؤوا بحثاً عن العائد

جاء الرد مكتملاً على نحو غير معتاد: اعتذاران، ومستودع مفتوح، ومكافآت للباحثين ¹⁷. وهذا هو المختبر نفسه الذي أخّر طرح GLM-5.3 أسبوعين لإخضاعه لمراجعة السلامة، في سابقة هي الأولى من نوعها لمطوّر صيني ⁷.

غير أن اقتصاديات الشركة أرقّ مما يوحي به حجم التمويل. فقد ارتفعت إيرادات النصف الأول إلى خمسة أمثالها لتبلغ 142 مليون دولار↗، وتراجع صافي الخسارة إلى ملياري يوان، فيما تتوقع جي بي مورغان ألا تتحقق الأرباح المعدّلة قبل عام 2028 ⁸. ولا يذكر أي تقرير مستقل سعراً لواجهة برمجة التطبيقات (API) في GLM-5.3 مقارنةً بأسعار أوبن إيه آي ⁴؛ فمقابل 9 مليارات دولار جمعتها الشركة هذا العام، لا يضم السجل العلني للمبيعات سوى نصف عام واحد بإيرادات 142 مليون دولار ³⁸.

التهمة نفسها… والدول متبادلة الأدوار

ضُبطت أداة «Grok Build» من xAI في يوليو وهي ترفع مستودعات كاملة، كما وصفّت جهات رسمية صينية التتبع الخفي في Claude Code بأنه تهديد خطير ¹. وفي سبتمبر سقطت التهمة نفسها على رائد المصادر المفتوحة الصيني، وذلك بعد أيام من اتهام وكالة الأمن القومي الأمريكية (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) شركة Z.ai بالتقطير (Distillation) على نطاق صناعي، وهي اتهامات وصفتها بكين بأنها لا أساس لها ⁴. وتبقى ثلاثة أمور رهن المتابعة: تاريخ صدور التقرير، وهل يظل السجل التطويري للمستودع محذوفاً، وما سيخلص إليه عملاء الشركات بشأن نموذج حدودي (Frontier Model) لا يستطيع التحقق من مزاعمه بشأن حذف البيانات سوى المورّد.