وكيل البرمجة لدى Z.ai يبتلع 42,411 ملفاً والمطورون يدفعون الفاتورة

خلال الأسبوعين الماضيين نفسهما، جرت قصتان عن Z.ai من دون أن تتقاطعا. الأولى فضيحة ثقة: فقد ضبط ZCode، وكيل البرمجة (Coding Agent) الذي طورته الشركة، وهو يحزم مساحة عمل أحد المطورين بأكملها في أرشيف مشفر ويسجل 564 محاولة فاشلة↗ لرفعه إلى سحابة علي بابا ¹².

والثانية حساب تجاري: وكيل ذكاء اصطناعي من بناء الشركة نفسها يشغل الاستدلال على أكثر من 100 ألف مسرع صيني الصنع ³، في ظل سهم مدرج تضاعف بحلول أواخر أغسطس إلى نحو تسعة أضعاف سعر طرحه الأولي في يناير ⁴. المطورون يدفعون ثمن الأولى. أما الثانية فهي الأعمال.

التقاط بلا أي شرط، وأرشيف مختوم بمفتاح لا تملكه سوى Z.ai

في 18 سبتمبر 2026، تتبع المطور الذي يكتب باسم ferstar انتفاخ أحد مجلدات ZCode وصولاً إلى لقطة مشفرة (Snapshot) بحجم 313 ميجابايت من مشروع تجاري: 42,411 ملفاً، معظمها تاريخ Git وأصول مخزنة مؤقتاً ¹²⁵. ظل الأرشيف معلقاً بعد فشل 564 محاولة رفع، في حين وصلت بالفعل لقطة ثانية — لمستودع عام يضم 538 ملفاً ضغط إلى نحو 15 كيلوبايت — إلى وحدة التخزين لدى علي بابا ¹².

ختمت المحتويات بخوارزمية AES-256-CTR، وغلف مفتاح فك التشفير بخوارزمية RSA-OAEP، فيما بقي نصفه الخاص على خوادم Z.ai وحدها؛ ومن ثم لم يكن بوسع ferstar ولا تطبيق ZCode فتح ما جرى التقاطه ¹²⁶. وكان الالتقاط يجري بلا أي شرط: فالإعدادان الظاهران أمام المستخدم كانا يحكمان الاستخدام اللاحق للبيانات، لا أخذ اللقطة من عدمه ¹. وعزت Z.ai الأصل إلى ميزة «فهرسة قاعدة الشيفرة» (Codebase Indexing) المفعلة افتراضياً↗ ⁷.

شهادة الحاذف على حذفه

أزال الإصدار 3.14.0 نقطة الدخول إلى «ويكي المستودع» (Repo Wiki) ومسار رفع المستودعات، ونُشرت الشيفرة المصدرية على GitHub بموجب ترخيص Apache-2.0 ⁶⁸⁹. وذكرت «الأكاديمية الصينية لتقنية المعلومات والاتصالات» (CAICT)، جهة التقييم التابعة للوزارة، أنها وجدت حاوية تخزين zcode-prod في حالة خلو تام من البيانات↗، فيما أكدت NSFOCUS حذف الحاوية وكل ما فيها من كائنات ⁸⁹. وتقول Z.ai إن البيانات «لم تُستخدم قط في تدريب النماذج»، وتعهدت بتقديم تقارير التقييم كاملة ⁶⁹.

يضم المستودع المنشور التزامين (Commits) اثنين فقط: فقد اختفى تاريخ التطوير وشيفرة الرفع، ولم يعد فحص السلوك القديم ممكناً ¹⁶. ولم يفصح أحد عن المدة التي استمر فيها هذا السلوك ولا عن عدد مساحات العمل التي جرى التقاطها ¹. وفرضت شركة صينية رائدة في مجال الروبوتات حظراً داخلياً على أدوات Z.ai ¹⁰. أما أخطر الادعاءات على مستوى الشركات — التقاط ست مساحات عمل تتضمن كلمات مرور قواعد بيانات — فقد سحبه صاحبه نفسه بدعوى أن الأدلة كانت خاطئة ¹⁷.

الآلة لم تتوقف

في اليوم السابق لمنشور ferstar، أفادت Z.ai بأن نموذج GLM-5.3-Flash بلغ مرحلة الإنتاج على عنقود المسرعات الذي يضم أكثر من 100 ألف مسرع في أقل من أسبوعين، وأن الإنتاجية تضاعفت نحو ثلاث مرات، بعدما عالج النموذج 62 تريليون رمز (Token) في ستة أيام تحت اسمه المستعار «Ox Alpha»؛ والأرقام جميعها من الشركة نفسها ³⁴. أما السهم المدرج، الذي حمل اسم «تكنولوجيا أطلس المعرفة» (Knowledge Atlas Technology) حتى يوليو، فطُرح عند 116.20 دولار هونغ كونغ وتداول قرب 1,100 دولار هونغ كونغ أواخر أغسطس، على أساس إيرادات 2025 البالغة 724.3 مليون يوان مقابل صافي خسارة 4.7 مليار يوان ⁴.

وخلال أسبوع الفضيحة نفسه، ظل السهم حاضرًا بين الأسماء البارزة في مذكرة تدفقات «هونغ كونغ كونكت» (Hong Kong Connect) الصادرة في 26 سبتمبر↗. غير أن اتجاه تلك التدفقات محجوب خلف حاجز اشتراك مدفوع، فلا يمكن معرفة ما إذا كانت أموال البر الصيني الرئيسي تشتري أم تبيع ¹¹.

كل الشهادات تصدر عن الطرف الذي احتكر المفتاح

فاتورة الثقة مفصّلة حتى مستوى الملف الواحد، والنمو المركب مفصّل حتى مستوى الرمز الواحد. فشهادة الحذف صادرة عن الجهة الوحيدة التي احتكرت المفتاح، ونفي استخدام البيانات في التدريب ليس سوى كلمة الشركة، فيما لا موعد لإصدار تقارير CAICT وNSFOCUS الكاملة ¹⁶⁸. وحتى تظهر هذه التقارير، يُختم دفتر الحسابات بتوقيع واحد.