Z.ai के कोडिंग एजेंट ने 42,411 फाइलें 'निगल लीं', और बिल डेवलपर्स के हिस्से आया

एक ही पखवाड़े में Z.ai की दो कहानियां चलीं, पर दोनों कभी टकराई नहीं। पहली कहानी भरोसे का स्कैंडल है। कंपनी के कोडिंग एजेंट ZCode की पकड़ इस बात में हुई कि वह एक डेवलपर के पूरे वर्कस्पेस को एन्क्रिप्टेड आर्काइव में समेट रहा था और उसे अपलोड करने के 564 नाकाम प्रयास दर्ज कर रहा था↗ — और यह सारा डेटा अलीबाबा क्लाउड की तरफ भेजा जाना था ¹²।

दूसरी कहानी कमर्शियल हिसाब-किताब है। कंपनी की खुद बनाई AI एजेंट एक लाख से ज्यादा चीन-निर्मित एक्सेलेरेटर (accelerator) चिप्स पर इन्फरेंस खड़ा कर रही है ³ — और इस पूरे दौर में कंपनी के शेयर अगस्त के आखिर तक अपनी जनवरी की आईपीओ कीमत के लगभग नौ गुना पर जा चुके थे ⁴। पहली कहानी का बिल डेवलपर्स चुका रहे हैं। दूसरी कहानी ही उसका बिजनेस है।

कैप्चर बिना किसी शर्त के चलता रहा — और चाबी सिर्फ Z.ai के पास

18 सितंबर 2026 को ferstar नाम से लिखने वाले एक डेवलपर की नजर ZCode की एक असामान्य तौर पर बढ़ी हुई डायरेक्टरी पर पड़ी। छानबीन करने पर सामने आया एक कमर्शियल प्रोजेक्ट का 313MB का एन्क्रिप्टेड स्नैपशॉट: 42,411 फाइलें, जिनका बड़ा हिस्सा Git हिस्ट्री और कैश किए गए एसेट्स (cached assets) था ¹²⁵। 564 नाकाम अपलोड के बाद यह आर्काइव पेंडिंग पड़ा था। दूसरा स्नैपशॉट — 538 फाइलों वाली एक पब्लिक रिपॉजिटरी, जो करीब 15KB तक सिमटी थी — अलीबाबा के स्टोरेज तक पहुंच ही गया था ¹²।

स्नैपशॉट की सामग्री AES-256-CTR से सील की गई थी। कुंजी को RSA-OAEP में लपेटा गया था और उसका प्राइवेट हिस्सा सिर्फ Z.ai के सर्वर पर रखा गया था। यानी जो डेटा लिया गया था, उसे न तो ferstar खोल सकता था, न ही ZCode का क्लाइंट ¹²⁶। असल बात यह कि कैप्चर बिना किसी शर्त के चलता था: यूजर को दिखने वाली दोनों सेटिंग्स डेटा के आगे के इस्तेमाल को लेकर थीं, यह तय करने को नहीं कि स्नैपशॉट लिया जाएगा या नहीं ¹। Z.ai ने इसकी जड़ "Codebase Indexing" नाम के उस फीचर तक बताई, जो डिफॉल्ट रूप से चालू था↗ ⁷।

मिटाने वाले से ही मिटाने की पुष्टि

वर्जन 3.14.0 में Repo Wiki एंट्री पॉइंट और रिपॉजिटरी-अपलोड वर्कफ़्लो हटा दिए गए। पूरा सोर्स कोड Apache-2.0 लाइसेंस के तहत GitHub पर जारी कर दिया गया ⁶⁸⁹। मंत्रालय से जुड़ी असेसमेंट संस्था CAICT को zcode-prod बकेट जीरो-डेटा स्टेट (zero-data state) में मिला↗, जबकि NSFOCUS ने पुष्टि की है कि बकेट और उसके भीतर का हर ऑब्जेक्ट डिलीट किया जा चुका है ⁸⁹। Z.ai का कहना है कि डेटा का इस्तेमाल "मॉडल ट्रेनिंग के लिए कभी नहीं किया गया" और कंपनी ने पूरी असेसमेंट रिपोर्ट जारी करने का वादा किया है ⁶⁹।

पब्लिश की गई रिपॉजिटरी में सिर्फ दो कमिट्स बचे हैं: डेवलपमेंट हिस्ट्री और अपलोड कोड दोनों गायब हैं, यानी पुराना व्यवहार अब जांचा नहीं जा सकता ¹⁶। यह सिस्टम कितने वक्त से चल रहा था और कितने वर्कस्पेस कैप्चर कर चुका था, इस बारे में किसी ने कुछ नहीं बताया है ¹। चीन की एक अग्रणी रोबोटिक्स कंपनी ने आंतरिक तौर पर Z.ai के टूल्स पर बैन लगा दिया है ¹⁰। सबसे गंभीर कॉर्पोरेट आरोप — डेटाबेस पासवर्ड्स समेत छह वर्कस्पेस कैप्चर होने का — गलत सबूत होने की वजह से आरोप लगाने वाले ने खुद ही वापस ले लिया है ¹⁷।

मशीन तो चलती रही

ferstar की पोस्ट आने से एक दिन पहले Z.ai ने बताया कि GLM-5.3-Flash उसी एक लाख से ज़्यादा एक्सेलेरेटर वाले क्लस्टर पर दो हफ्ते से कम समय में प्रोडक्शन तक पहुंच गया है और थ्रूपुट करीब तीन गुना हो गया है। इससे पहले यह मॉडल गुमनाम नाम Ox Alpha के तहत छह दिनों में 62 ट्रिलियन टोकन प्रोसेस कर चुका था। ये आंकड़े कंपनी के अपने हैं ³⁴। लिस्टिंग — नाम जुलाई तक Knowledge Atlas Technology — की आईपीओ कीमत 116.20 हांगकांग डॉलर थी और अगस्त के आखिर में शेयर करीब 1,100 हांगकांग डॉलर पर कारोबार कर रहा था। 2025 में कंपनी का रेवेन्यू 72.43 करोड़ युआन रहा, जबकि नेट घाटा 470 करोड़ युआन रहा ⁴।

स्कैंडल के उसी हफ्ते आया 26 सितंबर का एक हांगकांग कनेक्ट फ्लो नोट↗ भी इस शेयर को अपने हाइलाइट किए गए नामों में जगमगाता हुआ रखे हुए था। लेकिन इन फ्लो की दिशा पेवॉल के पीछे है, इसलिए इस नोट से यह नहीं पढ़ा जा सकता कि मेनलैंड चीन का पैसा खरीद रहा था या बेच रहा था ¹¹।

हर पुष्टि उसी पक्ष से, जिसके पास चाबी थी

भरोसे का बिल फाइल-दर-फाइल लिखा हुआ है। बढ़ोतरी का हिसाब टोकन-दर-टोकन। मिटाने की पुष्टि उसी इकलौते पक्ष से आई है जिसके पास कभी चाबी थी। डेटा मॉडल ट्रेनिंग में इस्तेमाल नहीं हुआ — यह बात अब तक सिर्फ कंपनी के कहने पर खड़ी है। और CAICT व NSFOCUS की पूरी असेसमेंट रिपोर्ट्स जारी होने की कोई तारीख अब तक नहीं बताई गई है ¹⁶⁸। जब तक वे सामने नहीं आतीं, यह पूरा हिसाब एक ही दस्तखत पर बंद है।