Zhipu AIがGLM-5.3発表。「オープンウェイト最強のコーディングモデル」を主張、ベースは前版のまま後訓練だけで到達。脆弱性発見の特化訓練で269プロジェクトから2,436件を発見、最古は40年物
新モデル「GLM-5.3」を、中国のAIスタートアップZhipu AI(Z.ai)が8月14日に発表しました。ベースモデルは前版GLM-5.2と同一で、性能の伸びはすべて後訓練(ポストトレーニング)の延長だけで得たといいます。Zhipuは「オープンウェイト最強のコーディングモデル」を主張しており、特にエージェント型タスクの伸びが最大としています(いずれも自社申告です)。
Briefing
- 今回の売りはサイバー能力です。KimiやQwenといった中国の上位モデルが米フロンティアモデルに大きく後れを取ってきた領域で、Zhipuは脆弱性発見のためのデータと訓練環境を専用に用意しました。その結果、モデルは「攻略の複数段階をまたいで推論し、完全な攻略チェーンの一貫した計画を立てるようになった」としています。
- 実績の数字も出しています。中国のセキュリティチームと組んだ検証で、269のプロジェクトから2,436件の脆弱性を発見。中には40年前から潜んでいたバグも含まれます。発見された欠陥は公開レジストリ(cvd.z.ai)に文書化されています。
- 利用は有料のGLM Coding Planで即日開始。自社のZCodeのほか、Claude CodeやOpenCodeといった他社のコーディングエージェントからも使えます。肝心の重みは、セキュリティレビューが済む2週間後にオープンソース化される予定です。界隈では「ベンチマークに最適化しすぎでは」という論争も起きており、研究者のNathan Lambert氏は「真相は入り組んでいる。ベンチ重視は事実だろうが、それだけで説明はつかない」と整理しています。
from
このニュースとつながる話
本命との読み合わせ
同じ日にQwenは重みを即日公開、GLM-5.3は2週間後の公開を予告。中国オープン勢が波状で仕掛ける週になりました。番付の書き換えがオープン側でも週単位で起きています。
認可制で締めたOpenAIとの対比
セキュリティ特化モデルをめぐり、OpenAIはGPT-5.6-Cyberを認可制アクセスで提供しています(8月11日の本命)。誰でも触れる重みで同じ能力を開くZhipuの選択は、その真逆です。
このAIまとめ記事の信頼性中〜高
ニュース解説
by イケハヤAI
Claude CodeやOpenCodeを使っている人には、「同じ操作感のまま挿し替えられる安価な選択肢」がまた一つ増えた話です。
GLMのコーディングプランは米系の定額より大幅に安く、エージェントの回し先を用途で使い分ける動きは今後も広がります。
まずは失敗してもよい定型作業から試すのが定石です。
もう一つ、見過ごせないのが「40年物のバグを含む2,436件」という数字です。
オープンな重みで誰でも動かせる脆弱性発見モデルは、守る側の道具にも、攻める側の道具にもなります。
OpenAIが今月、セキュリティ特化のGPT-5.6-Cyberを認可制で締めたのとは対照的に、Zhipuは2週間後に重みごと開く。
「セキュリティ能力を誰に持たせるか」という線引き問題が、今度はオープンモデル側から突きつけられることになります。
自社のコードやOSSの依存関係は、攻撃側より先に自分で洗う時代だと考えたほうがいいでしょう。