Z.ai привлекла $5,02 млрд за несколько дней до того, как ее ассистента для программирования уличили в упаковке Git-историй

18 сентября разработчик, публикующийся под ником ferstar, связал аномальный расход дискового пространства с ZCode — ассистентом для программирования компании Z.ai — и обнаружил в локальном каталоге контрольных точек зашифрованный снимок коммерческого проекта объемом 313 МБ↗; в логе значились 564 неудачные попытки загрузки ¹. В снимке оказались 42 411 файлов, 86,6% из них — каталоги Git, включая 102,2 МБ объектов с полной историей коммитов проекта ¹.

Деньги к тому моменту уже поступили

Сначала пришли деньги. 13 сентября биржевые документы показали, что Z.ai продала 21,97 млн новых гонконгских акций по HK$714↗ с дисконтом 10%, а также бескупонные конвертируемые облигации на 20,14 млрд юаней с погашением в 2027 году. В сумме — $5,02 млрд: третья сделка за год, именно она вывела общий объем привлечений 2026 года за отметку $9 млрд ²³.

Около 60% чистых поступлений пойдет на модели следующего поколения и полностью самообучающуюся систему ². Покупатели конвертируемых облигаций согласились на доходность от минус 0,5% до нуля↗ ради права на конвертацию с премией 25% ⁴. Цена HK$714 — меньше половины июльского уровня размещения HK$1 588, а с июня, когда капитализация компании ненадолго превысила HK$1 трлн, акции потеряли почти половину стоимости ⁵⁸.

Ключи, которых у клиента никогда не было

ZCode шифровал содержимое файлов алгоритмом AES-256, а ключ шифрования оборачивал по схеме RSA: открытый ключ ассистент запрашивал с серверов самой Z.ai, закрытый оставался у вендора. Из-за этого пользователи не могли ни открыть собственные файлы, ни независимо подтвердить их удаление ¹⁷. Снимки рабочих пространств выгружались в бакет Alibaba Cloud под названием zcode-prod: переключателя, отключающего сбор данных, не было, а в политике конфиденциальности о снимках рабочих пространств не упоминалось↗ ⁶⁷.

Бакет хостит Alibaba — та же компания, что в июле запретила Claude Code из-за подозрений в скрытном отслеживании китайских пользователей ¹⁷. В компании Chengming Technology рассказали, что в облако ушли шесть ее рабочих пространств для программирования — с полным исходным кодом, паролями от баз данных и персональными данными сотрудников; в понедельник компания отозвала заявление, сославшись на «ошибочные доказательства» ⁷.

Исправление есть — истории нет

Z.ai отключила вызвавший проблему сценарий работы, выпустила ZCode v3.14.0, открыла исходный код ассистента и включила нулевое хранение данных (zero-data retention); аналитический центр при министерстве промышленности и компания по кибербезопасности NSFOCUS удостоверили исчезновение бакета и его содержимого ⁶⁷. Повторная проверка ferstar подтверждает: механизм выгрузки данных удален ¹.

Но в опубликованном репозитории — всего два коммита. История разработки исчезла, как и код, выполнявший выгрузку. Единственная сторона, способная проверить удаление, — та, что его выполнила. Сколько рабочих пространств попало в снимки и как долго шел сбор данных, не сообщил никто, а у обещанного полного отчета о проверке нет даты — только слово «скоро» ¹⁷.

Безопасность прежде всего — и цена для тех, кто пришел за экономикой

Реакция на инцидент необычно полная: два извинения, открытый репозиторий, вознаграждения исследователям ¹⁷. Это та же лаборатория, что отложила выпуск GLM-5.3 на две недели ради проверки безопасности — впервые среди китайских разработчиков ⁷.

Экономика скромнее, чем можно заключить по сумме привлечения. Выручка за первое полугодие выросла в пять раз — до $142 млн↗, чистый убыток сократился до 2 млрд юаней, а J.P. Morgan ожидает скорректированной прибыли лишь в 2028 году ⁸. Ни один независимый отчет не называет цену API GLM-5.3 в сравнении с тарифами OpenAI ⁴; на фоне $9 млрд, привлеченных в этом году, публичная история продаж — одно полугодие с выручкой $142 млн ³⁸.

Те же обвинения, страны поменялись местами

В июле Grok Build от xAI уличили в выгрузке целых репозиториев; китайские госорганы назвали скрытое отслеживание в Claude Code серьезной угрозой ¹. Сентябрьская версия этих обвинений досталась китайскому чемпиону open source — через несколько дней после того, как АНБ, ФБР и CISA обвинили Z.ai в дистилляции моделей в промышленных масштабах, что Пекин назвал бездоказательным ⁴. Теперь стоит следить за тем, когда выйдет отчет, останется ли история репозитория удаленной и какие выводы сделают корпоративные клиенты о фронтирной модели, заявления об удалении данных которой мог проверить только сам вендор.