Z.ai capta 5.020 millones de dólares días antes de que pillen a su asistente de programación empaquetando historiales de Git

El 18 de septiembre, un desarrollador que publica como ferstar rastreó un consumo anómalo de disco hasta ZCode, el asistente de programación de Z.ai, y encontró una instantánea cifrada de 313 MB de un proyecto comercial en un directorio local de puntos de control (checkpoints)↗, cuyo registro recogía 564 intentos de subida fallidos ¹. La instantánea contenía 42.411 archivos, el 86,6% de ellos directorios de Git, entre los que figuraban 102,2 MB de objetos con el historial completo de commits del proyecto ¹.

El dinero ya había entrado

El capital llegó primero. El 13 de septiembre, una comunicación regulatoria mostró que Z.AI había vendido 21,97 millones de acciones nuevas de Hong Kong a 714 dólares de Hong Kong↗, con un descuento del 10%, además de 20.140 millones de yuanes en bonos convertibles cupón cero con vencimiento en 2027: 5.020 millones de dólares en conjunto, la tercera operación del año y la que llevaba el total de 2026 por encima de los 9.000 millones de dólares ²³.

En torno al 60% del producto neto se destina a financiar modelos de nueva generación y un sistema de autoentrenamiento completo ². Los compradores de los convertibles aceptaron una rentabilidad de entre el -0,5% y el 0%↗ a cambio del derecho a convertir con una prima del 25% ⁴. El precio de 714 dólares de Hong Kong queda por debajo de la mitad del nivel de la colocación de julio, de 1.588 dólares de Hong Kong, y el título ha perdido casi la mitad de su valor desde que en junio superara brevemente el billón de dólares de Hong Kong de capitalización bursátil ⁵⁸.

Claves que el cliente nunca tuvo

ZCode cifraba el contenido de los archivos con AES-256 y encapsulaba la clave con RSA: la clave pública llegaba de los propios servidores de Z.ai, y la privada se quedaba con el proveedor. Los usuarios no podían abrir sus propios archivos ni confirmar de forma independiente la eliminación ¹⁷. Las instantáneas iban dirigidas a un bucket de Alibaba Cloud llamado zcode-prod. No existía opción para desactivar la captura, y tampoco había nada en la política de privacidad sobre las instantáneas del espacio de trabajo↗ ⁶⁷.

El bucket está alojado en Alibaba: la misma empresa que en julio vetó Claude Code por un presunto rastreo encubierto de usuarios chinos ¹⁷. Chengming Technology afirmó que seis de sus espacios de trabajo de programación habían acabado en la nube, con el código fuente completo, contraseñas de bases de datos e información personal de los empleados incluidos; el lunes se retractó alegando "pruebas erróneas" ⁷.

La corrección es real, pero llega sin memoria

Z.ai desactivó el flujo de trabajo, lanzó ZCode v3.14.0, liberó la herramienta en código abierto y activó la retención cero de datos. Un centro de análisis vinculado al ministerio de Industria y la firma de seguridad NSFOCUS comprobaron que el bucket y su contenido habían desaparecido ⁶⁷. La segunda revisión de ferstar confirma que el mecanismo de subida ha quedado eliminado ¹.

Pero el repositorio publicado contiene dos commits. El historial de desarrollo ha desaparecido, y con él el código que realizaba las subidas. Solo puede verificar la eliminación quien la llevó a cabo. Nadie ha dicho cuántos espacios de trabajo fueron capturados ni durante cuánto tiempo, y el prometido informe completo de evaluación no tiene más fecha que un "pronto" ¹⁷.

Un historial público que antepone la seguridad, con precios pensados para quienes venían por las cuentas

La respuesta es inusualmente completa: dos pedidos de disculpas, un repositorio abierto y recompensas para los investigadores ¹⁷. Es, además, el laboratorio que retrasó dos semanas el lanzamiento de GLM-5.3 para someterlo a una revisión de seguridad, algo inédito para un desarrollador chino ⁷.

Las cuentas son más flojas de lo que sugiere la captación. Los ingresos del primer semestre se quintuplicaron, hasta 142 millones de dólares↗, la pérdida neta se redujo a 2.000 millones de yuanes y J.P. Morgan no espera beneficios ajustados hasta 2028 ⁸. Ningún informe independiente recoge un precio de API de GLM-5.3 comparado con el de OpenAI ⁴; frente a los 9.000 millones de dólares captados este año, el historial público de ventas es un único semestre de 142 millones de dólares ³⁸.

La misma acusación, otros países

Grok Build, de xAI, fue sorprendido subiendo repositorios completos en julio; organismos estatales chinos calificaron de grave amenaza el rastreo encubierto de Claude Code ¹. La versión de septiembre de la acusación cayó sobre el campeón chino del código abierto, días después de que la NSA, el FBI y la CISA acusaran a Z.ai de destilación (distillation) a escala industrial, extremo que Pekín tachó de infundado ⁴. Queda por ver la fecha del informe, si el historial del repositorio sigue borrado y qué concluyen los compradores empresariales de un modelo de frontera (frontier model) cuyas afirmaciones sobre la eliminación solo podía comprobar el proveedor.