GLM-5.3: Z.ai выпустил новую модель

14 августа 2026 года компания Z.ai ^[1] (бывшая Zhipu AI, Пекин) официально представила GLM-5.3 – новую версию своей флагманской линейки языковых моделей GLM-5. Анонс сопровождается слоганом “Built to Code. Ready for Cyber Defense” (“Создана для кода. Готова к киберзащите”) и техническим блогом на z.ai/blog/glm-5.3.

Z.ai ^[1] впервые за всю серию GLM-5 явно позиционирует модель как инструмент не только агентной разработки, но и информационной безопасности область, которую индустрия ИИ традиционно считает зоной повышенного риска.

Ниже разбор того, что подтверждено официально, что известно из контекста предыдущих релизов, и что пока остаётся открытым вопросом.

Подтверждённые факты

Согласно официальному анонсу Z.ai ^[1], GLM-5.3:

• Построена поверх той же базовой модели, что и GLM-5.2 – 743-миллиардной MoE-архитектуры (Mixture-of-Experts), но прошла отдельный этап пост-тренинга (post-training), нацеленный на агентное программирование и кибербезопасность.

• Демонстрирует “резкое улучшение” показателей в агентном кодинге по сравнению с GLM-5.2 – при этом, по словам компании, достигает лучших результатов при меньшем количестве выходных токенов, то есть экономичнее в эксплуатации.

• Заявлена как модель, задающая “новый стандарт среди открытых моделей” в задачах киберзащиты – конкретных бенчмарков в анонсе Z.ai ^[1] пока не опубликовала.

• Доступна прямо сейчас через подписку GLM Coding Plan и фирменную agentic-IDE ZCode.

• API-доступ и открытые веса будут выкладываться поэтапно, после дополнительных проверок безопасности (safety evaluations) – это заметное отличие от GLM-5.2, чьи веса под MIT-лицензией появились на Hugging Face практически сразу после релиза.

• Небольшая группа партнёров уже предоставляет сервисы на основе GLM-5.3 в рамках официальной программы с собственными защитными механизмами (safeguards) и политиками использования; список партнёров и условия доступа компания обещает расширять поэтапно.

Иными словами: продукт уже можно попробовать через подписочные каналы Z.ai ^[1], но “настоящий” открытый релиз (веса на Hugging Face и публичный API) придёт позже, отдельными волнами.

Контекст: откуда взялась GLM-5.3

Чтобы понять значение релиза, полезно вспомнить, что ему предшествовало.

GLM-5.2, вышедшая 13 июня 2026 года, стала для Z.ai ^[1] знаковым релизом: 743-миллиардная MoE-модель (около 39 млрд активных параметров) с контекстным окном в 1 миллион токенов, открытыми весами под лицензией MIT и результатами, которые впервые позволили открытой китайской модели всерьёз конкурировать с проприетарными флагманами вроде Claude Opus и GPT. На бенчмарке Terminal-Bench 2.1 GLM-5.2 набрала 81,0 балла (против 63,5 у GLM-5.1), на SWE-bench Pro – 62,1 (обойдя GPT-5.5 с его 58,6). При этом цена API держалась на уровне примерно $1,40 / $4,40 за миллион входных/выходных токенов – в разы дешевле западных аналогов.

Отдельного внимания ^[2] заслуживает история с кибербезопасностью GLM-5.2. Компания Semgrep в июне 2026 года протестировала модель на собственном бенчмарке по поиску уязвимостей IDOR – и GLM-5.2 без какой-либо дополнительной обвязки (scaffolding) обошла Claude Code (39% против 32% F1-меры) при заметно более низкой стоимости на найденную уязвимость. Независимая оценочная компания Irregular провела более широкое тестирование по нескольким наступательным бенчмаркам (Atomic Tasks, CyScenarioBench, FrontierCyber) и пришла к выводу, что по общему уровню киберспособности GLM-5.2 находится в одном диапазоне с GPT-5.2, Claude Opus 4.6 и Gemini 3.1 Pro, хотя и уступает им в надёжности выполнения длинных, многоэтапных сценариев атак.

Эти независимые результаты, судя по всему, и стали одной из причин, почему Z.ai ^[1] решила явно заявить о теме кибербезопасности в анонсе GLM-5.3, а не оставлять её “побочным эффектом” хорошей модели кода.

Стоит добавить и рыночный фон: с середины 2026 года открытые китайские модели заняли заметную нишу отчасти из-за экспортных ограничений США на топовые западные модели (в частности, кратковременная приостановка доступа к Claude Fable 5 и Mythos в конце июня 2026 года). Z.ai ^[1] напрямую использовала этот момент в продвижении GLM-5.2, подчёркивая тезис «передовой интеллект ^[3] должен быть доступен всем». GLM-5.3 выходит в схожей логике ^[4] – как быстро развивающаяся альтернатива с открытой (пусть и поэтапной) моделью распространения.

Что изменилось по сравнению с GLM-5.2

На момент публикации у Z.ai ^[1] пока нет полноценной технической карточки модели (model card) или подробного отчёта с бенчмарками для GLM-5.3 – это ожидаемо для дня релиза, особенно с учётом поэтапного открытия API и весов. Тем не менее из официального анонса можно выделить три содержательных тезиса:

1. Агентное программирование как основной фокус. GLM-5.3 позиционируется не как «модель для чата», а как двигатель для длинных агентных задач – многошаговой разработки, работы с большими кодовыми базами, автономного выполнения сложных инженерных сценариев. Это продолжает линию, заданную GLM-5.1 и GLM-5.2, но с явным акцентом на эффективность.

2. Меньше токенов на тот же (или лучший) результат. Один из немногих количественных сигналов в анонсе – GLM-5.3 добивается более высоких результатов «при меньшем количестве выходных токенов». Для GLM-5.2 характерен был высокий расход токенов на «размышление» (до 43 000 токенов на сложную задачу в режиме Max) – если GLM-5.3 действительно снижает этот расход при сохранении или улучшении качества, это прямо скажется на стоимости эксплуатации для разработчиков, использующих модель через API или Coding Plan.

3. Кибербезопасность как отдельное направление пост-тренинга. Формулировка «major leap in cybersecurity» указывает на целенаправленную донастройку модели под задачи защиты – вероятно, обнаружение уязвимостей, анализ кода на предмет угроз, поддержка команд Blue Team. Учитывая двойное назначение таких навыков (они же полезны для атакующих сценариев), неудивительно, что именно для этой категории функциональности Z.ai ^[1] выбрала поэтапный, а не мгновенный публичный доступ.

   

Почему поэтапный доступ – важная деталь

GLM-5.2 стала заметным событием отчасти именно потому, что открытые веса появились на Hugging Face уже через несколько дней после подписочного релиза, под лицензией MIT — без ограничений на коммерческое использование. Для GLM-5.3 Z.ai ^[1] выбрала другую стратегию: сначала – доступ через управляемые каналы (GLM Coding Plan, ZCode, ограниченный круг партнёров), и лишь затем, “после тщательных проверок безопасности” – открытый API и веса.

Формально компания не привела причин такого решения, но связка “кибербезопасность + поэтапный релиз” напрашивается сама собой: модель с усиленными навыками анализа уязвимостей и эксплуатации кода – это именно та категория ИИ-систем, для которой большинство лабораторий (включая западные) в 2025–2026 годах стали внедрять дополнительные проверки перед публикацией открытых весов, чтобы снизить риск злоупотребления офенсив-возможностями модели.

Для разработчиков это означает практический вывод: сейчас GLM-5.3 можно попробовать только через подписочные продукты Z.ai ^[1] (GLM Coding Plan, ZCode) или интеграции официальных партнёров. Самостоятельный деплой через открытые веса или прямой вызов через публичный API пока недоступны – сроки их появления компания обещала сообщать отдельно.

Что пока неизвестно

Список открытых вопросов, на которые официальный анонс на момент публикации этой статьи не даёт ответа:

• Точные бенчмарки GLM-5.3 (SWE-bench, Terminal-Bench, GDPval, кибербезопасность) – заявлено “лидерство”, но цифр пока нет.

• Контекстное окно и лимиты по выходным токенам — унаследует ли модель 1M-токенный контекст GLM-5.2.

• Итоговая лицензия открытых весов – останется ли это MIT, как у GLM-5.2, или условия ужесточатся из-за кибербезопасной составляющей.

• Цена API в токенах – пока объявлен только доступ через Coding Plan.

• Конкретные сроки поэтапного открытия API и весов.

Учитывая скорость, с которой Z.ai ^[1] в 2026 году выпускала модели серии GLM-5 (GLM-5 – февраль, 5.1 – апрель, 5.2 – июнь), реалистично ожидать, что подробный технический отчёт и независимые бенчмарки появятся в течение ближайших недель – по опыту ^[5] предыдущих релизов, именно столько времени обычно требуется сообществу и партнёрам вроде Artificial Analysis, Semgrep или Irregular, чтобы опубликовать первые независимые оценки.

Что делать прямо сейчас

• Если вы уже пользуетесь GLM Coding Plan или ZCode то GLM-5.3 должна быть доступна вам без дополнительных действий; стоит проверить, обновилась ли модель по умолчанию в настройках агента.

• Если вы рассматриваете переход с GLM-5.2 или другой модели, то пока стоит воздержаться от продакшен-миграции до публикации официальной технической карточки и независимых бенчмарков, особенно если для вас критичны контекстное окно, лицензия весов и точная стоимость токена.

• Если вам интересна именно составляющая ИБ, то имеет смысл дождаться публикации конкретных результатов на профильных бенчмарках (CyberGym, аналоги IDOR-тестов Semgrep) .

Итог

GLM-5.3 – логичное продолжение стратегии Z.ai ^[1] по превращению серии GLM-5 в главного открытого конкурента западным флагманам в задачах агентного кодинга, но с новым акцентом: впервые кибербезопасность вынесена в заголовок анонса как отдельное направление, а не побочный эффект хорошей модели кода. Поэтапная стратегия открытия доступа – разумный компромисс между желанием сохранить репутацию «открытой» лаборатории и осознанием рисков, которые несёт модель с усиленными офенсив/дефенсив-навыками в области ИБ. Насколько заявления Z.ai ^[1] подтвердятся бенчмарками и реальной практикой – станет ясно в течение ближайших недель, когда появятся технический отчёт, независимые оценки и, вероятно, открытые веса.