Z.ai capta US$ 5,02 bilhões dias antes de seu assistente de programação ser flagrado empacotando históricos do Git

Em 18 de setembro, um desenvolvedor que publica sob o pseudônimo ferstar rastreou um uso anormal de disco até o ZCode, o assistente de programação da Z.ai. Ele encontrou, em um diretório local de checkpoints, um snapshot criptografado de 313 MB de um projeto comercial↗, cujo log registrava 564 tentativas fracassadas de upload ¹. O snapshot continha 42.411 arquivos, 86,6% deles diretórios Git — incluindo 102,2 MB de objetos com todo o histórico de commits do projeto ¹.

O dinheiro já havia entrado

O capital chegou primeiro. Em 13 de setembro, um documento mostrou que a Z.ai havia vendido 21,97 milhões de novas ações em Hong Kong a HK$ 714↗, com desconto de 10%, além de RMB 20,14 bilhões em bônus conversíveis de cupom zero com vencimento em 2027: US$ 5,02 bilhões no combinado, a terceira operação do ano e a que fez 2026 superar US$ 9 bilhões no acumulado ²³.

Cerca de 60% do produto líquido financia modelos de nova geração e um sistema totalmente autotreinável ². Os compradores dos conversíveis aceitaram um rendimento entre menos 0,5% e zero↗ em troca do direito de converter com prêmio de 25% ⁴. O preço de HK$ 714 fica abaixo da metade dos HK$ 1.588 da colocação de julho, e o papel já perdeu quase metade do valor desde que, em junho, superou por breve período a marca de HK$ 1 trilhão em valor de mercado ⁵⁸.

Chaves que nunca ficaram com o cliente

O ZCode cifrava o conteúdo dos arquivos com AES-256 e encapsulava a chave com RSA, buscando a chave pública nos servidores da própria Z.ai. A chave privada ficava com o fornecedor. Com isso, os usuários não podiam abrir os próprios arquivos nem confirmar de forma independente a exclusão ¹⁷. Os snapshots tinham como destino um bucket da Alibaba Cloud chamado zcode-prod — sem opção para desligar a captura e nada na política de privacidade sobre snapshots de ambientes de trabalho↗ ⁶⁷.

O bucket era hospedado pela Alibaba — a mesma empresa que em julho baniu o Claude Code por suposto rastreamento oculto de usuários chineses ¹⁷. A Chengming Technology disse que seis de seus ambientes de trabalho de programação tinham ido parar na nuvem — incluindo código-fonte completo, senhas de banco de dados e informações pessoais de funcionários; na segunda-feira, voltou atrás na alegação, citando "provas equivocadas" ⁷.

A correção é real — e veio sem memória

A Z.ai desativou o fluxo de trabalho, lançou o ZCode v3.14.0, abriu o código da ferramenta e ativou a retenção zero de dados. Um centro de estudos ligado ao ministério da indústria e a empresa de segurança NSFOCUS verificaram que o bucket e seu conteúdo desapareceram ⁶⁷. A segunda análise de ferstar confirma que o pipeline de upload foi removido ¹.

O repositório publicado, porém, contém apenas dois commits. O histórico de desenvolvimento sumiu — e, junto com ele, o código que fazia os uploads. A única parte em condições de verificar a exclusão é a parte que a executou. Ninguém disse quantos ambientes de trabalho foram capturados nem por quanto tempo, e o prometido relatório completo de avaliação não tem data além de "em breve" ¹⁷.

Segurança em primeiro lugar — e preço para quem veio pela economia

A resposta é mais completa que o habitual: dois pedidos de desculpas, um repositório aberto e recompensas a pesquisadores ¹⁷. É também o laboratório que segurou o GLM-5.3 por duas semanas para revisão de segurança — algo inédito para um desenvolvedor chinês ⁷.

Os fundamentos são mais magros do que a captação sugere. A receita do primeiro semestre quintuplicou, para US$ 142 milhões↗, o prejuízo líquido encolheu para 2 bilhões de yuan e o J.P. Morgan espera lucro ajustado apenas em 2028 ⁸. Nenhum relatório independente traz preço de API do GLM-5.3 em comparação com o da OpenAI ⁴; diante dos US$ 9 bilhões captados neste ano, o histórico público de vendas é um único semestre, de US$ 142 milhões ³⁸.

A mesma acusação, países trocados

O Grok Build, da xAI, foi flagrado em julho fazendo upload de repositórios inteiros; órgãos oficiais chineses consideraram o rastreamento oculto do Claude Code uma ameaça grave ¹. Em setembro, a acusação recaiu sobre o campeão chinês de código aberto — dias depois que a NSA, o FBI e a CISA acusaram a Z.ai de destilação em escala industrial, o que Pequim chamou de infundado ⁴. Vale acompanhar a data do relatório, se o histórico do repositório continua apagado e o que os compradores corporativos concluem sobre um modelo de fronteira cujas alegações de exclusão só o fornecedor podia verificar.