Кодинг-агент Z.ai проглотил 42 411 файлов, а счет выставили разработчикам

У Z.ai в течение одних и тех же двух недель развивались две никак не пересекавшиеся истории. Первая — скандал вокруг доверия: агента ZCode поймали на том, что он упаковал все рабочее пространство разработчика в зашифрованный архив и зафиксировал 564 неудачные попытки↗ отправить его в облако Alibaba Cloud ¹².

Вторая — о бизнесе: созданный самой компанией ИИ-агент развертывает инференс на кластере из более чем 100 тыс. ускорителей китайского производства ³, а котировки к концу августа почти в девять раз превысили цену январского IPO ⁴. По первой истории платят разработчики. Вторая — это и есть бизнес.

Снимки делались безусловно, а ключ от них был только у Z.ai

18 сентября 2026 года разработчик, публикующийся под ником ferstar, установил, что разбухший каталог ZCode — это зашифрованный снимок коммерческого проекта размером 313 МБ: 42 411 файлов, в основном история Git и кэшированные файлы ¹²⁵. После 564 неудачных загрузок архив так и оставался в очереди; второй снимок — публичный репозиторий из 538 файлов, сжатый примерно до 15 КБ, — до хранилища Alibaba все-таки добрался ¹².

Содержимое было зашифровано алгоритмом AES-256-CTR, ключ обернут по схеме RSA-OAEP, а его закрытая часть хранилась только на серверах Z.ai — поэтому ни ferstar, ни клиент ZCode не могли открыть изъятое ¹²⁶. Снимки делались безусловно: две видимые в интерфейсе настройки управляли дальнейшим использованием данных, а не тем, будет ли сделан снимок ¹. В Z.ai объяснили происхождение проблемы функцией индексации кодовой базы Codebase Indexing, включенной по умолчанию↗ ⁷.

Удаление удостоверяет сам удаливший

В версии 3.14.0 убраны точка входа Repo Wiki и механизм загрузки репозиториев, а исходный код выложен на GitHub под лицензией Apache-2.0 ⁶⁸⁹. Подведомственная министерству экспертная организация — Китайская академия информационных и коммуникационных технологий (CAICT) — установила, что бакет zcode-prod не содержит данных↗, а NSFOCUS подтвердила удаление бакета и всех находившихся в нем объектов ⁸⁹. В Z.ai заявляют, что данные «никогда не использовались для обучения моделей», и обещают опубликовать полные отчеты о проверке ⁶⁹.

В опубликованном репозитории лишь два коммита: история разработки и код загрузки исчезли, и проверить, как вел себя код раньше, уже невозможно ¹⁶. Сколько это продолжалось и сколько рабочих пространств было захвачено, никто не сообщил ¹. Один из лидеров китайской робототехники запретил инструменты Z.ai для внутреннего использования ¹⁰. Самое серьезное корпоративное обвинение — шесть рабочих пространств, в том числе с паролями от баз данных, — отозвал его же автор, признав доказательства ошибочными ¹⁷.

Машина не останавливалась

За день до публикации ferstar компания Z.ai сообщила, что GLM-5.3-Flash выведена в промышленную эксплуатацию на кластере из более чем 100 тыс. ускорителей: развертывание заняло меньше двух недель, а пропускная способность выросла примерно втрое. До этого модель, скрывавшаяся под анонимным именем Ox Alpha, обработала за шесть дней 62 трлн токенов. Все цифры приводит сама компания ³⁴. Сама листинговая структура до июля называлась Knowledge Atlas Technology; размещение прошло по HK$116,20, а в конце августа акции торговались около HK$1 100 — при выручке за 2025 год в 724,3 млн юаней и чистом убытке 4,7 млрд юаней ⁴.

В самую неделю скандала обзор потоков капитала через Hong Kong Connect от 26 сентября↗ по-прежнему включал акции компании в список бумаг, заслуживающих внимания. Направление этих потоков скрыто за платным доступом, поэтому по нему невозможно определить, покупали инвесторы из материкового Китая бумаги или продавали ¹¹.

Каждое заверение — от стороны, владевшей ключом

Счет за доверие расписан до файла. Сложный процент котировок — до токена. Факт удаления подтверждает единственная сторона, когда-либо владевшая ключом; заявление о том, что данные не использовались для обучения моделей, — слово самой компании; у полных отчетов CAICT и NSFOCUS нет даты публикации ¹⁶⁸. Пока они не появятся, книгу учета закрывает одна-единственная подпись.