Z.ai、50億2000万ドル調達の数日後にコーディング支援ツールによるGit履歴の収集が発覚

9月18日、ferstar名義で発信する開発者が、ディスク使用量の異常の原因をZ.aiのコーディング支援ツール「ZCode」と特定し、ローカルのチェックポイントディレクトリに商用プロジェクトの暗号化スナップショット（313メガバイト）があるのを発見した↗。そのログには、アップロードの試行に564回失敗した記録が残っていた¹。スナップショットには4万2411個のファイルが含まれ、86.6%がGitディレクトリで、プロジェクトのコミット履歴すべてを含む102.2メガバイト分のオブジェクトもあった¹。

資金はすでに着金済み

先に動いたのは資金のほうだった。9月13日、届出で、Z.AIが香港の新株2197万株を1株714香港ドルで売り出したことが判明↗。価格は10%引きで、あわせて2027年償還のゼロクーポン転換社債201億4000万元も発行した。合計額は50億2000万ドルに上る。今年3回目の調達で、これにより2026年の調達総額は90億ドルを超えた²³。

純調達額の約60%は、次世代モデルと完全自己学習型のシステムに充てる²。転換社債の投資家は、25%プレミアムでの転換権と引き換えに、マイナス0.5%〜ゼロの利回り↗を受け入れた⁴。714香港ドルという価格は、7月に1株1588香港ドルで実施した第三者割当増資の半分未満の水準で、株価は6月に時価総額1兆香港ドルを一時突破してから、ほぼ半減している⁵⁸。

顧客の手に渡らなかった鍵

「ZCode」はファイルの中身をAES-256で暗号化し、鍵をRSAで保護していた。公開鍵はZ.ai自身のサーバーから取得する仕組みで、秘密鍵はベンダー側が握り続けた。このため利用者は自分のファイルを開けず、削除されたかどうかを独自に確かめることもできなかった¹⁷。スナップショットの送り先はアリババクラウドの「zcode-prod」というバケットで、取り込みを無効にする設定はなく、プライバシーポリシーにもワークスペースのスナップショットへの言及は一切なかった↗⁶⁷。

バケットのホストはアリババグループだ。中国の利用者を密かに追跡していた疑いを理由に、7月にClaude Codeを禁止したのも同社である¹⁷。Chengming Technologyは、自社のコーディング用ワークスペース6件がクラウドに送られていたと明かした。中には完全なソースコードやデータベースのパスワード、従業員の個人情報も含まれていた。同社は月曜日、「誤った証拠」を理由にこの主張を撤回した⁷。

修正は本物、開発履歴は消えた

Z.aiは当該ワークフローを無効化し、「ZCode」のv3.14.0をリリース、ツールをオープンソース化した上で、データを保持しない「ゼロデータリテンション」を有効にした。工業情報化部系のシンクタンクとセキュリティ企業のNSFOCUSは、バケットとその中身が消えたことを確認した⁶⁷。ferstarが改めて調べた結果でも、アップロード処理が取り除かれていることが裏付けられている¹。

だが、公開されたリポジトリにあるコミットは2件だけだ。開発履歴が消え、アップロードを実行していたコードも消えている。削除を検証できるのは、削除を実行した側だけだ。何件のワークスペースが、どれだけの期間取り込まれていたのか、誰も明らかにしていない。約束された包括的な評価報告書にも、「まもなく」以外の期日は示されていない¹⁷。

安全第一の実績、値付けは経済性目当ての買い手向け

対応は異例なほど手厚い。謝罪2回、リポジトリ公開、研究者への報奨金が並ぶ¹⁷。同社はまた、GLM-5.3の公開を安全性レビューのため2週間見送った研究組織でもある。中国の開発者では初めてのことだった⁷。

経済性は、調達規模が思わせるほどには厚くない。上期の収益は5倍の1億4200万ドルに伸び↗、純損失は20億元に縮小した。ただし、JPモルガンが調整後利益の黒字化を見込むのは2028年になってからだ⁸。GLM-5.3のAPI価格をOpenAIと比較した独立系のレポートは見当たらない⁴。今年90億ドルを調達した一方で、公表されている販売実績は1億4200万ドルの上期1期分だけだ³⁸。

同じ嫌疑、国だけ入れ替わる

7月にはxAIの「Grok Build」によるリポジトリ丸ごとのアップロードが発覚し、中国の政府機関もClaude Codeによる秘密裏のトラッキングを「深刻な脅威」と指摘した¹。9月に同じ嫌疑が降りかかったのは、中国オープンソース界の旗手だった。しかもわずか数日前、米国家安全保障局（NSA）と米連邦捜査局（FBI）、米サイバーセキュリティ・インフラ安全保障庁（CISA）がZ.aiによる産業規模の蒸留（distillation）を非難し、中国政府が「根拠がない」と反論したばかりのことだ⁴。約束された報告書がいつ出るのか、リポジトリの履歴がこのまま消えたままでいるのか、そして削除の主張を検証できるのがベンダー側だけという最先端モデルを、法人顧客がどう判断するのか――そこを見届けたい。