GLM 5.3 API

Технические характеристики GLM-5.3

Публичные репозитории моделей Z.ai по-прежнему явно показывают GLM-5.2, а не доступный для загрузки артефакт GLM-5.3, поэтому характеристики, которые ещё не опубликованы, должны оставаться явно помеченными как неподтверждённые.

Что такое GLM-5.3?

GLM-5.3 — это новейшее поколение семейства GLM от Z.ai и отражает переход к системам ИИ, способным автономно выполнять сложные задачи в области безопасности и инженерии.

Анонс особенно примечателен тем, что кибербезопасность представлена не просто как очередная категория бенчмарков. Z.ai использует GLM-5.3, чтобы продемонстрировать систему ИИ, способную обнаруживать уязвимости в программном обеспечении и участвовать в рабочих процессах разработки атак.

Reuters сообщает, что Z.ai планирует публичный релиз модели после завершения проверок безопасности, а более продвинутые возможности изначально будут ограничены через механизм доверительного доступа.

Это существенное смещение акцента по сравнению с GLM-5.2.

GLM-5.2 преимущественно позиционировалась вокруг долгосрочной разработки ПО и агентного программирования. Июньская исследовательская страница Z.ai описывает GLM-5.2 как «Built for Long-Horizon Tasks».

GLM-5.3 переносит эту агентную философию в значительно более чувствительную область:

software engineering → vulnerability discovery → cyber defense → controlled offensive security

---

Каковы основные возможности GLM-5.3?

Мышление, ориентированное на кибербезопасность

Ключевая возможность — кибербезопасность.

GLM-5.3 достигла:

84.5% на CyberGym

CyberGym оценивает способность системы ИИ выявлять уязвимости в программном обеспечении. Результат немного превосходит заявленные 83.8% у Mythos 5.

Это важно, поскольку кибербезопасность требует большего, чем генерация синтаксически корректного кода.

Компетентному агенту безопасности необходимо:

1. Понимать незнакомый код.
2. Определять поверхности атак.
3. Формировать гипотезы об уязвимостях.
4. Отслеживать потоки данных и управления.
5. Валидировать гипотезу.
6. Разработать соответствующий proof of concept.
7. Определить, является ли уязвимость реально эксплуатируемой.

Оценка GLM-5.3 на CyberGym указывает на значимый прогресс на первых этапах этой цепочки.

Сильные возможности по обнаружению уязвимостей

Оценка 84.5% на CyberGym — пожалуй, самый впечатляющий ранний результат.

Это ставит GLM-5.3 немного впереди Mythos 5 по идентификации уязвимостей:

Отрыв составляет всего 0.7 процентных пункта, поэтому было бы некорректно описывать GLM-5.3 как однозначно превосходящую.

Более интересный момент: модель с открытыми весами от Z.ai выходит на сопоставимый уровень производительности с сильно ограниченной системой кибербезопасности.

Разработка эксплойтов пока остаётся слабым местом

GLM-5.3 не доминирует во всех задачах кибербезопасности.

На ExploitBench:

Это разрыв в 23.6 пункта.

Это показывает важное различие:

Обнаружение уязвимости — не то же самое, что её надёжная эксплуатация.

GLM-5.3, судя по всему, высокоэффективна в идентификации слабых мест, но ранние результаты указывают, что превращение этих находок в надёжную разработку эксплойтов остаётся значительно сложнее.

Для корпоративных команд безопасности это делает модель интересной как оборонительный помощник по анализу уязвимостей, а не просто движок наступательной автоматизации.

GLM-5.3 против GLM-5.2

GLM-5.2 даёт наиболее полезную подтверждённую базовую линию.

Подтверждённая архитектура GLM-5.2 — примерно 753B параметров, и её публичный каталог моделей всё ещё включает модель на 753B и версию FP8.

Согласно сторонним сообщениям на основе материалов оценивания моделей Z.ai, GLM-5.2 также достигла 81.0 на Terminal-Bench 2.1 и 62.1 на SWE-bench Pro.

Но эти цифры следует оставлять бенчмарками GLM-5.2, а не приписывать GLM-5.3.

GLM-5.3 против Mythos 5

Это сейчас наиболее значимое бенчмарк-сравнение.

Результат даёт нюансированное заключение.

GLM-5.3 выигрывает в идентификации уязвимостей.

Но:

Mythos 5 остаётся существенно сильнее в разработке эксплойтов.

Следовательно, утверждение «GLM-5.3 побеждает Mythos 5» было бы неточным трактованием имеющихся данных.

Корректнее сказать:

GLM-5.3 достигает уровня Mythos 5 в обнаружении уязвимостей, оставаясь позади в разработке эксплойтов.

Это гораздо более защищённая формулировка и более полезная для разработчиков.