Z.ai streicht 5,02 Mrd. Dollar ein – Tage später fliegt sein Coding-Assistent auf, Git-Historien inklusive

Am 18. September verfolgte ein Entwickler, der unter dem Namen ferstar veröffentlicht, eine auffällig hohe Festplattenbelegung bis zu ZCode zurück, den Coding-Assistenten von Z.ai – und stieß in einem lokalen Checkpoints-Verzeichnis auf einen 313 Megabyte großen, verschlüsselten Schnappschuss eines kommerziellen Projekts↗; das zugehörige Protokoll verzeichnete 564 fehlgeschlagene Upload-Versuche ¹. Der Schnappschuss enthielt 42.411 Dateien, zu 86,6 Prozent Git-Verzeichnisse, darunter 102,2 Megabyte an Objekten, die die vollständige Commit-Historie des Projekts trugen ¹.

Das Geld war längst geflossen

Das Kapital war zuerst da. Am 13. September zeigte eine Börsenmeldung, dass Z.AI 21,97 Millionen neue Hongkong-Aktien zu 714 Hongkong-Dollar verkauft hatte↗, mit einem Abschlag von zehn Prozent, dazu Wandelanleihen ohne Kupon über 20,14 Mrd. Yuan mit Fälligkeit 2027: zusammen 5,02 Mrd. US-Dollar – die dritte Transaktion des Jahres und diejenige, mit der 2026 die Gesamtsumme von neun Mrd. US-Dollar übersprang ²³.

Rund 60 Prozent der Nettoerlöse fließen in Modelle der nächsten Generation und in ein vollständig selbsttrainierendes System ². Die Käufer der Wandelanleihen akzeptierten eine Rendite zwischen minus 0,5 und null Prozent↗, im Tausch gegen das Recht, zu einem Aufschlag von 25 Prozent zu wandeln ⁴. Der Ausgabepreis von 714 Hongkong-Dollar liegt unter der Hälfte des Platzierungsniveaus von 1.588 Hongkong-Dollar aus dem Juli; seit die Aktie im Juni kurzzeitig eine Marktkapitalisierung von einer Billion Hongkong-Dollar überschritten hatte, hat sie knapp die Hälfte ihres Wertes eingebüßt ⁵⁸.

Schlüssel, die der Kunde nie besaß

ZCode verschlüsselte Dateiinhalte mit AES-256 und kapselte den Schlüssel per RSA; den öffentlichen Schlüssel holte sich das Tool von Z.ais eigenen Servern. Den privaten Schlüssel behielt der Anbieter. Nutzer konnten deshalb ihre eigenen Dateien nicht öffnen und eine Löschung nicht unabhängig nachprüfen ¹⁷. Die Schnappschüsse waren an einen Bucket namens zcode-prod bei Alibaba Cloud adressiert; einen Schalter, um die Erfassung abzuschalten, gab es nicht, und in der Datenschutzerklärung stand nichts zu Schnappschüssen von Arbeitsumgebungen↗ ⁶⁷.

Gastgeber des Buckets ist Alibaba – dasselbe Unternehmen, das im Juli Claude Code wegen angeblich verdeckter Überwachung chinesischer Nutzer verboten hatte ¹⁷. Chengming Technology erklärte, sechs seiner Coding-Arbeitsumgebungen seien in die Cloud gelangt, darunter kompletter Quellcode, Datenbankpasswörter und persönliche Daten von Mitarbeitern; am Montag zog das Unternehmen die Behauptung zurück und berief sich auf „falsche Beweise“ ⁷.

Die Fehlerbehebung ist echt – nur fehlt ihr das Gedächtnis

Z.ai schaltete den Workflow ab, brachte ZCode v3.14.0 heraus, veröffentlichte das Tool als Open Source und aktivierte eine Null-Datenspeicherung (Zero Data Retention). Ein Think Tank des Industrieministeriums und die Sicherheitsfirma NSFOCUS bestätigten, dass der Bucket und seine Inhalte verschwunden sind ⁶⁷. Ein zweiter Blick von ferstar bestätigt: Die Upload-Pipeline ist entfernt ¹.

Doch das veröffentlichte Repository umfasst zwei Commits. Die Entwicklungshistorie ist weg, und mit ihr der Code, der die Uploads ausführte. Die Löschung überprüfen kann allein die Partei, die gelöscht hat. Wie viele Arbeitsumgebungen erfasst wurden und wie lange, hat niemand gesagt; für den versprochenen vollständigen Prüfbericht gibt es kein Datum außer „bald“ ¹⁷.

Nach außen Sicherheit zuerst – bepreist für Käufer, die der Ökonomie wegen kamen

Die Reaktion ist ungewöhnlich vollständig: zwei Entschuldigungen, ein offenes Repository, Belohnungen für Forscher ¹⁷. Dies ist auch das Labor, das GLM-5.3 zwei Wochen für die Sicherheitsprüfung zurückhielt – eine Premiere für einen chinesischen Entwickler ⁷.

Ökonomisch ist das Bild dünner, als die Kapitalmaßnahme vermuten lässt. Der Halbjahresumsatz verfünffachte sich auf 142 Mio. US-Dollar↗, der Nettoverlust sank auf 2 Mrd. Yuan – und J.P. Morgan rechnet erst 2028 mit einem bereinigten Gewinn ⁸. Kein unabhängiger Bericht weist einen API-Preis für GLM-5.3 im Vergleich zu OpenAI aus ⁴. Gemessen an den 9 Mrd. US-Dollar, die in diesem Jahr eingesammelt wurden, umfasst die öffentliche Verkaufsbilanz genau ein Halbjahr mit 142 Mio. US-Dollar ³⁸.

Der gleiche Vorwurf – nur mit vertauschten Ländern

Im Juli wurde Grok Build von xAI dabei ertappt, wie es komplette Repositorys hochlud; chinesische Staatsorgane bezeichneten das heimliche Ausspähen durch Claude Code als schwerwiegende Bedrohung ¹. Die Septemberausgabe des Vorwurfs traf Chinas Open-Source-Champion – wenige Tage, nachdem NSA, FBI und CISA Z.ai eine Destillation im Industriemaßstab vorgeworfen hatten, was Peking als haltlos zurückwies ⁴. Zu beobachten bleiben das Datum des Berichts, ob die Historie des Repositorys verschwunden bleibt – und welches Urteil Unternehmenskunden über ein Frontier-Modell fällen, dessen Löschbehauptungen nur der Anbieter prüfen kann.