GLM-5.3: Z.ai выпустил новую модель

14 августа 2026 года компания Z.ai (бывшая Zhipu AI, Пекин) официально представила GLM-5.3 – новую версию своей флагманской линейки языковых моделей GLM-5. Анонс сопровождается слоганом “Built to Code. Ready for Cyber Defense” (“Создана для кода. Готова к киберзащите”) и техническим блогом на z.ai/blog/glm-5.3.

Z.ai впервые за всю серию GLM-5 явно позиционирует модель как инструмент не только агентной разработки, но и информационной безопасности область, которую индустрия ИИ традиционно считает зоной повышенного риска.

Ниже разбор того, что подтверждено официально, что известно из контекста предыдущих релизов, и что пока остаётся открытым вопросом.

Подтверждённые факты

Согласно официальному анонсу Z.ai, GLM-5.3:

• Построена поверх той же базовой модели, что и GLM-5.2 – 743-миллиардной MoE-архитектуры (Mixture-of-Experts), но прошла отдельный этап пост-тренинга (post-training), нацеленный на агентное программирование и кибербезопасность.

• Демонстрирует “резкое улучшение” показателей в агентном кодинге по сравнению с GLM-5.2 – при этом, по словам компании, достигает лучших результатов при меньшем количестве выходных токенов, то есть экономичнее в эксплуатации.

• Заявлена как модель, задающая “новый стандарт среди открытых моделей” в задачах киберзащиты – конкретных бенчмарков в анонсе Z.ai пока не опубликовала.

• Доступна прямо сейчас через подписку GLM Coding Plan и фирменную agentic-IDE ZCode.

• API-доступ и открытые веса будут выкладываться поэтапно, после дополнительных проверок безопасности (safety evaluations) – это заметное отличие от GLM-5.2, чьи веса под MIT-лицензией появились на Hugging Face практически сразу после релиза.

• Небольшая группа партнёров уже предоставляет сервисы на основе GLM-5.3 в рамках официальной программы с собственными защитными механизмами (safeguards) и политиками использования; список партнёров и условия доступа компания обещает расширять поэтапно.

Иными словами: продукт уже можно попробовать через подписочные каналы Z.ai, но “настоящий” открытый релиз (веса на Hugging Face и публичный API) придёт позже, отдельными волнами.

Контекст: откуда взялась GLM-5.3

Чтобы понять значение релиза, полезно вспомнить, что ему предшествовало.

GLM-5.2, вышедшая 13 июня 2026 года, стала для Z.ai знаковым релизом: 743-миллиардная MoE-модель (около 39 млрд активных параметров) с контекстным окном в 1 миллион токенов, открытыми весами под лицензией MIT и результатами, которые впервые позволили открытой китайской модели всерьёз конкурировать с проприетарными флагманами вроде Claude Opus и GPT. На бенчмарке Terminal-Bench 2.1 GLM-5.2 набрала 81,0 балла (против 63,5 у GLM-5.1), на SWE-bench Pro – 62,1 (обойдя GPT-5.5 с его 58,6). При этом цена API держалась на уровне примерно $1,40 / $4,40 за миллион входных/выходных токенов – в разы дешевле западных аналогов.

Отдельного внимания заслуживает история с кибербезопасностью GLM-5.2. Компания Semgrep в июне 2026 года протестировала модель на собственном бенчмарке по поиску уязвимостей IDOR – и GLM-5.2 без какой-либо дополнительной обвязки (scaffolding) обошла Claude Code (39% против 32% F1-меры) при заметно более низкой стоимости на найденную уязвимость. Независимая оценочная компания Irregular провела более широкое тестирование по нескольким наступательным бенчмаркам (Atomic Tasks, CyScenarioBench, FrontierCyber) и пришла к выводу, что по общему уровню киберспособности GLM-5.2 находится в одном диапазоне с GPT-5.2, Claude Opus 4.6 и Gemini 3.1 Pro, хотя и уступает им в надёжности выполнения длинных, многоэтапных сценариев атак.

Эти независимые результаты, судя по всему, и стали одной из причин, почему Z.ai решила явно заявить о теме кибербезопасности в анонсе GLM-5.3, а не оставлять её “побочным эффектом” хорошей модели кода.

Стоит добавить и рыночный фон: с середины 2026 года открытые китайские модели заняли заметную нишу отчасти из-за экспортных ограничений США на топовые западные модели (в частности, кратковременная приостановка доступа к Claude Fable 5 и Mythos в конце июня 2026 года). Z.ai напрямую использовала этот момент в продвижении GLM-5.2, подчёркивая тезис «передовой интеллект должен быть доступен всем». GLM-5.3 выходит в схожей логике – как быстро развивающаяся альтернатива с открытой (пусть и поэтапной) моделью распространения.

Что изменилось по сравнению с GLM-5.2

На момент публикации у Z.ai пока нет полноценной технической карточки модели (model card) или подробного отчёта с бенчмарками для GLM-5.3 – это ожидаемо для дня релиза, особенно с учётом поэтапного открытия API и весов. Тем не менее из официального анонса можно выделить три содержательных тезиса:

1. Агентное программирование как основной фокус. GLM-5.3 позиционируется не как «модель для чата», а как двигатель для длинных агентных задач – многошаговой разработки, работы с большими кодовыми базами, автономного выполнения сложных инженерных сценариев. Это продолжает линию, заданную GLM-5.1 и GLM-5.2, но с явным акцентом на эффективность.

2. Меньше токенов на тот же (или лучший) результат. Один из немногих количественных сигналов в анонсе – GLM-5.3 добивается более высоких результатов «при меньшем количестве выходных токенов». Для GLM-5.2 характерен был высокий расход токенов на «размышление» (до 43 000 токенов на сложную задачу в режиме Max) – если GLM-5.3 действительно снижает этот расход при сохранении или улучшении качества, это прямо скажется на стоимости эксплуатации для разработчиков, использующих модель через API или Coding Plan.

3. Кибербезопасность как отдельное направление пост-тренинга. Формулировка «major leap in cybersecurity» указывает на целенаправленную донастройку модели под задачи защиты – вероятно, обнаружение уязвимостей, анализ кода на предмет угроз, поддержка команд Blue Team. Учитывая двойное назначение таких навыков (они же полезны для атакующих сценариев), неудивительно, что именно для этой категории функциональности Z.ai выбрала поэтапный, а не мгновенный публичный доступ.

   

Почему поэтапный доступ – важная деталь

GLM-5.2 стала заметным событием отчасти именно потому, что открытые веса появились на Hugging Face уже через несколько дней после подписочного релиза, под лицензией MIT — без ограничений на коммерческое использование. Для GLM-5.3 Z.ai выбрала другую стратегию: сначала – доступ через управляемые каналы (GLM Coding Plan, ZCode, ограниченный круг партнёров), и лишь затем, “после тщательных проверок безопасности” – открытый API и веса.

Формально компания не привела причин такого решения, но связка “кибербезопасность + поэтапный релиз” напрашивается сама собой: модель с усиленными навыками анализа уязвимостей и эксплуатации кода – это именно та категория ИИ-систем, для которой большинство лабораторий (включая западные) в 2025–2026 годах стали внедрять дополнительные проверки перед публикацией открытых весов, чтобы снизить риск злоупотребления офенсив-возможностями модели.

Для разработчиков это означает практический вывод: сейчас GLM-5.3 можно попробовать только через подписочные продукты Z.ai (GLM Coding Plan, ZCode) или интеграции официальных партнёров. Самостоятельный деплой через открытые веса или прямой вызов через публичный API пока недоступны – сроки их появления компания обещала сообщать отдельно.

Что пока неизвестно

Список открытых вопросов, на которые официальный анонс на момент публикации этой статьи не даёт ответа:

• Точные бенчмарки GLM-5.3 (SWE-bench, Terminal-Bench, GDPval, кибербезопасность) – заявлено “лидерство”, но цифр пока нет.

• Контекстное окно и лимиты по выходным токенам — унаследует ли модель 1M-токенный контекст GLM-5.2.

• Итоговая лицензия открытых весов – останется ли это MIT, как у GLM-5.2, или условия ужесточатся из-за кибербезопасной составляющей.

• Цена API в токенах – пока объявлен только доступ через Coding Plan.

• Конкретные сроки поэтапного открытия API и весов.

Учитывая скорость, с которой Z.ai в 2026 году выпускала модели серии GLM-5 (GLM-5 – февраль, 5.1 – апрель, 5.2 – июнь), реалистично ожидать, что подробный технический отчёт и независимые бенчмарки появятся в течение ближайших недель – по опыту предыдущих релизов, именно столько времени обычно требуется сообществу и партнёрам вроде Artificial Analysis, Semgrep или Irregular, чтобы опубликовать первые независимые оценки.

Что делать прямо сейчас

• Если вы уже пользуетесь GLM Coding Plan или ZCode то GLM-5.3 должна быть доступна вам без дополнительных действий; стоит проверить, обновилась ли модель по умолчанию в настройках агента.

• Если вы рассматриваете переход с GLM-5.2 или другой модели, то пока стоит воздержаться от продакшен-миграции до публикации официальной технической карточки и независимых бенчмарков, особенно если для вас критичны контекстное окно, лицензия весов и точная стоимость токена.

• Если вам интересна именно составляющая ИБ, то имеет смысл дождаться публикации конкретных результатов на профильных бенчмарках (CyberGym, аналоги IDOR-тестов Semgrep) .

Итог

GLM-5.3 – логичное продолжение стратегии Z.ai по превращению серии GLM-5 в главного открытого конкурента западным флагманам в задачах агентного кодинга, но с новым акцентом: впервые кибербезопасность вынесена в заголовок анонса как отдельное направление, а не побочный эффект хорошей модели кода. Поэтапная стратегия открытия доступа – разумный компромисс между желанием сохранить репутацию «открытой» лаборатории и осознанием рисков, которые несёт модель с усиленными офенсив/дефенсив-навыками в области ИБ. Насколько заявления Z.ai подтвердятся бенчмарками и реальной практикой – станет ясно в течение ближайших недель, когда появятся технический отчёт, независимые оценки и, вероятно, открытые веса.