5.02 अरब डॉलर जुटने के कुछ ही दिन बाद Z.ai का कोडिंग असिस्टेंट Git हिस्ट्री पैक करते पकड़ा गया
शेयर और कन्वर्टिबल बॉन्ड से मिलकर हुई 5.02 अरब अमेरिकी डॉलर की यह जुटाई 13 सितंबर को पूरी हुई। पांच दिन बाद एक डेवलपर ने दिखाया कि ZCode की डिफ़ॉल्ट रूप से चालू इंडेक्सिंग पूरे वर्कस्पेस (workspace) को एन्क्रिप्ट करके अलीबाबा क्लाउड के एक ऐसे बकेट (bucket) की ओर भेज रही थी जिसे सिर्फ Z.ai खोल सकता था। ओपन-सोर्स फिक्स आया जरूर, पर डेवलपमेंट हिस्ट्री मिटाकर।
Vincent Jiang · 3 min read
18 सितंबर को ferstar नाम से पोस्ट करने वाले एक डेवलपर ने डिस्क के असामान्य इस्तेमाल की जड़ जांची, तो रास्ता Z.ai के कोडिंग असिस्टेंट ZCode तक पहुंचा। उन्हें लोकल चेकपॉइंट्स डायरेक्टरी में एक कमर्शियल प्रोजेक्ट का 313 एमबी का एन्क्रिप्टेड स्नैपशॉट (snapshot) मिला, जिसके लॉग में अपलोड की 564 नाकाम कोशिशें दर्ज थीं 1। इस स्नैपशॉट में 42,411 फाइलें थीं। इनका 86.6% हिस्सा Git डायरेक्ट्रीज़ का था, जिसमें प्रोजेक्ट की पूरी कमिट हिस्ट्री समेटे हुए 102.2 एमबी के ऑब्जेक्ट्स भी शामिल थे 1।
पैसा पहले ही पहुंच चुका था
पूंजी पहले आ चुकी थी। 13 सितंबर की एक फाइलिंग में खुला कि Z.AI ने 714 हांगकांग डॉलर के भाव पर 2.197 करोड़ नए हांगकांग शेयर बेचे हैं — यानी 10% छूट पर — साथ ही 2027 में परिपक्व होने वाले शून्य-कूपन कन्वर्टिबल बॉन्ड (zero-coupon convertible bonds) के 20.14 अरब युआन। दोनों मिलाकर 5.02 अरब अमेरिकी डॉलर। यह साल की तीसरी डील थी, जिसके साथ 2026 की कुल जुटाई 9 अरब डॉलर पार कर गई 23।
शुद्ध रकम का करीब 60% हिस्सा नेक्स्ट-जेनरेशन मॉडलों और पूरी तरह सेल्फ-ट्रेनिंग (self-training) सिस्टम में लगेगा 2। कन्वर्टिबल बॉन्ड के खरीदारों ने 25% प्रीमियम पर शेयरों में बदलने के हक के बदले माइनस 0.5% और शून्य के बीच की रिटर्न कबूल की 4। 714 हांगकांग डॉलर का यह भाव जुलाई की प्लेसमेंट के 1,588 हांगकांग डॉलर वाले दाम के आधे से भी नीचे है। जून में थोड़े समय के लिए 1 खरब हांगकांग डॉलर का मार्केट कैप छूने के बाद से शेयर अपनी कीमत का लगभग आधा हिस्सा गंवा चुका है 58।
नौ महीने में Z.ai ने हांगकांग से उगाहे 9.6 अरब डॉलर
Data
| Value | |
|---|---|
| जन 2026: IPO | $0.56B |
| जुल 2026: प्लेसमेंट | $4B |
| सित 2026: शेयर + कन्वर्टिबल | $5.02B |
चाबी जो कभी ग्राहक के पास थी ही नहीं
ZCode फाइलों का कंटेंट AES-256 से एन्क्रिप्ट करता था और चाबी को RSA से रैप करता था; पब्लिक की Z.ai के अपने सर्वरों से आती थी, प्राइवेट की वेंडर के पास रही। यानी यूजर न अपनी ही फाइलें खोल सकते थे, न डिलीशन की खुद से पुष्टि कर सकते थे 17। हर स्नैपशॉट की मंजिल अलीबाबा क्लाउड का zcode-prod नाम का बकेट थी। इस कैप्चर को बंद करने का कोई टॉगल नहीं था और प्राइवेसी पॉलिसी में वर्कस्पेस स्नैपशॉट का जिक्र तक नहीं था 67।
बकेट की मेजबानी करने वाली कंपनी अलीबाबा है—वही कंपनी जिसने जुलाई में चीनी यूजर्स की कथित गुप्त ट्रैकिंग के आरोप में Claude Code पर पाबंदी लगाई थी 17। चेंगमिंग टेक्नोलॉजी ने बताया था कि उसके छह कोडिंग वर्कस्पेस क्लाउड पर पहुंच चुके थे—पूरा सोर्स कोड, डेटाबेस के पासवर्ड और कर्मचारियों की व्यक्तिगत जानकारी तक उनमें शामिल थी। मगर सोमवार को कंपनी ने “गलत सबूत” बताकर अपना दावा वापस ले लिया 7।
फिक्स असली है, मगर उसकी याददाश्त गायब है
Z.ai ने वर्कफ्लो बंद कर दिया, ZCode v3.14.0 जारी किया, टूल को ओपन-सोर्स कर दिया और जीरो-डेटा रिटेंशन चालू कर दिया। उद्योग मंत्रालय के एक थिंक टैंक और सिक्योरिटी फर्म NSFOCUS ने पुष्टि की कि बकेट और उसकी सारी सामग्री हट चुकी है 67। ferstar की दूसरी जांच में भी सामने आया कि अपलोड पाइपलाइन हटा दी गई है 1।
लेकिन पब्लिश हुई रिपॉजिटरी में केवल दो कमिट हैं। डेवलपमेंट हिस्ट्री गायब है, और वह कोड भी जो अपलोड का काम कर रहा था। डिलीशन की पुष्टि कर सकता है सिर्फ वह पक्ष, जिसने डिलीट किया। कितने वर्कस्पेस कैप्चर हुए और कितने वक्त तक, यह किसी ने नहीं बताया। और जिस पूरी असेसमेंट रिपोर्ट का वादा किया गया है, उसकी “जल्द” से आगे कोई तारीख नहीं 17।
सेफ्टी सबसे पहले का रिकॉर्ड, दाम इकोनॉमिक्स के लिए आए खरीदारों के हिसाब से
जवाब असामान्य रूप से पूरा है: दो बार माफी, एक खुली रिपॉजिटरी और रिसर्चर्स के लिए इनाम 17। यह वही लैब है जिसने GLM-5.3 को सेफ्टी रिव्यू के लिए दो हफ्ते रोका था—किसी चीनी डेवलपर के लिए यह पहली बार था 7।
इकोनॉमिक्स उतना मजबूत नहीं है, जितना फंड जुटाने का आंकड़ा दिखाता है। पहली छमाही में रेवेन्यू पांच गुना बढ़कर 14.2 करोड़ अमेरिकी डॉलर पहुंचा, नेट घाटा घटकर 2 अरब युआन रह गया, लेकिन जेपी मॉर्गन को एडजस्टेड प्रॉफिट की उम्मीद सिर्फ 2028 में है 8। GLM-5.3 की API कीमत का मुकाबला OpenAI से करने वाली कोई इंडिपेंडेंट रिपोर्ट नहीं है 4। इस साल जुटाए गए 9 अरब डॉलर के सामने सार्वजनिक बिक्री का रिकॉर्ड बस एक 14.2 करोड़ डॉलर वाली छमाही है 38।
वही आरोप, बस देश बदले
जुलाई में xAI के Grok Build को पूरी रिपॉजिटरियां अपलोड करते हुए पकड़ा गया था। चीन की सरकारी संस्थाओं ने Claude Code की गुप्त ट्रैकिंग को गंभीर खतरा बताया था 1। सितंबर में यही आरोप चीन के ओपन-सोर्स चैंपियन पर आ गिरा। NSA, FBI और CISA ने उससे कुछ ही दिन पहले Z.ai पर इंडस्ट्रियल-स्केल डिस्टिलेशन का आरोप लगाया था, जिसे बीजिंग ने बेबुनियाद बताया था 4। देखते रहिए: रिपोर्ट की तारीख, रिपॉजिटरी की हिस्ट्री गायब ही बनी रहती है या नहीं, और एंटरप्राइज खरीदार उस फ्रंटियर मॉडल को लेकर क्या नतीजा निकालते हैं जिसके डिलीशन के दावों की जांच सिर्फ वेंडर ही कर सकता था।
How this brief was made
01Gathered & sourced365 channels · 1,758 articles▾
Agents swept 365 channels and ingested 1,758 articles, then de-duplicated and ranked them for signal.
02Verified & cross-validated8 claims · 9 data feeds▾
Every one of 8 load-bearing claims was checked against primary sources, with 9 live data feeds reconciling the figures and charts.
- 1The Next Web, "Z.ai apologised, open-sourced ZCode, and wiped the commit history", 22 September 2026
- 2Reuters (via MSN), "China's Z.AI raises $5 billion from new share, convertible bond sales, filing shows", 13 September 2026
- 3Conventus Law, "Linklaters Advises Z.AI On US$5.02bn Concurrent New H-Share Placement And Convertible Bond Offering", 25 September 2026
- 4The Next Web, "Z.ai raises $5bn in Hong Kong including $3bn of zero-interest bonds", 13 September 2026
- 5Crypto Briefing, "Zhipu AI raises $4B in follow-on share placement, then announces another $5B round weeks later", 13 September 2026
- 6InfoWorld, "Z.ai disables coding assistant feature after flaw exposed enterprise code upload risk", September 2026
- 7Reuters (via MSN), "China's Z.ai disables AI coding assistant features after security issue", 21 September 2026
- 8Reuters (via MSN), "China's Zhipu AI revenue quintuples in first half, loss narrows", 31 August 2026
03Reviewed & edited2 human editors▾
2 editors read the draft against the evidence, tuned the framing, and signed off before it shipped.
Become a contributor
Reporting on the business of AI and want it read? We take pitches from outside contributors who bring primary sources and a number worth arguing about.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
