GLM-5.3 lanzado oficialmente: escalado de post-entrenamiento, capacidades cibernéticas emergentes y pesos en 2 semanas

Resumen del estado verificado

El orden de despliegue esta vez fue primero el blog y Coding Plan, y los registros de cambios después; el caso opuesto a un despliegue centrado en la documentación. Si tu señal de referencia es "¿ya está en el changelog?", llegarás tarde.

Las cifras (reportadas por el proveedor, tomadas de la tabla oficial)

Todas las puntuaciones a continuación son cifras reportadas por la propia Z.ai en su anuncio. Filas seleccionadas; la tabla completa en el blog abarca ~20 benchmarks.

• Lectura honesta de la tabla: GLM-5.3 iguala o supera aproximadamente a Kimi K3 y DeepSeek-V4-Pro-0813 (62.7 DeepSWE) en las filas de programación/agénticas, se sitúa a la par o cerca de Opus 4.8, y sigue por detrás de Claude Fable 5 y GPT-5.6 Sol en las evaluaciones más difíciles (Terminal Bench 3.0, DeepSWE, ExploitBench). La propia Z.ai afirma que la brecha con la frontera propietaria es más amplia precisamente donde más mejoró.
• Eficiencia de tokens: en el benchmark interno Z.ai Code Bench, con esfuerzo High, 5.3 alcanza un 31.4% con ~50K tokens de salida, superando el 29.5% de Opus 4.8 con 120K; Fable 5 sigue liderando con un 39.5% (esfuerzo Max).
• Afirmaciones del proveedor, identificadas como tales: "el modelo de pesos abiertos más capaz para programación", SOTA de código abierto en Terminal Bench 3.0 y ALE, mejora de ~50% en la experiencia de programación. La verificación independiente llegará con los pesos en ~2 semanas.

Primera verificación independiente: Artificial Analysis (18 de ago.)

Artificial Analysis incorporó GLM-5.3 el 18 de agosto — la primera evaluación no realizada por el proveedor. De su página del modelo (consultada el 19 de ago.):

• Intelligence Index v4.1.1: 60 — puesto 8 de 182 (mediana 35); clasificado como propietario hasta que se publiquen los pesos; 84.7 tok/s, tiempo hasta el primer token de 1.88s, 1M de contexto.
• Dónde se posiciona: con esfuerzo máximo, las cifras registradas por AA y recopiladas en el hilo de benchmarks de HN sitúan a GLM-5.3 en 59.5 frente a Kimi K3 (59.7), GPT-5.6 Sol (60.9) y Claude Opus 5 (61.5) — a la par de K3, justo por debajo de la frontera propietaria y ~7 puntos por encima del 53.0 de GLM-5.2.
• La advertencia — verbosidad: AA señala explícitamente a GLM-5.3 como "muy verboso": generó 170M de tokens durante la ejecución del índice frente a una mediana de 72M, y ~41k tokens de salida por tarea frente a los ~16.9k de GPT-5.6 Sol. La eficiencia de tokens, y no la inteligencia, es el factor de coste a vigilar.
• Aún no está en LMArena a fecha de 19 de ago. (comprobado directamente).

El enfoque en ciberseguridad es del mundo real, no solo de benchmarks

La parte más inusual del lanzamiento: Z.ai ejecutó GLM-5.2/5.3 contra bases de código reales junto con varios equipos de seguridad en China. Tras la revisión de expertos y la deduplicación, el modelo identificó 2,436 vulnerabilidades en 269 proyectos, incluyendo 1,097 de gravedad media a alta (el gráfico de severidad del anuncio muestra 107 Críticas + 990 Altas), que abarcan kernels, motores de navegadores, infraestructura de código abierto, aplicaciones web y protocolos de red. El fallo más antiguo data de 1981; en promedio, una vulnerabilidad había permanecido 26.6 años antes de su descubrimiento.

• Los hallazgos se integran en un registro público: el Z.ai Security Disclosure Ledger — según la cobertura de unite.ai, 53 eran públicas con CVE asignados al momento del anuncio y 2,383 permanecen bajo embargo (entre ellas, fallos use-after-free en el kernel de Linux, errores de memoria en WebKit/Safari y problemas de validación de parámetros en FreeBSD).
• En los benchmarks de profundidad de explotación el patrón es constante: grandes avances respecto a 5.2 (ExploitGym de 29 a 105 tareas en 2h), pero Mythos 5 y GPT-5.6 Sol siguen estando muy por delante. Se trata de una sólida capacidad defensiva y de auditoría de seguridad, no de una vanguardia ofensiva.
• El propio planteamiento de Z.ai: la capacidad "se desarrolló más rápido de lo esperado" a medida que escaló el post-entrenamiento; de ahí la ventana de dos semanas de refuerzo de seguridad antes de publicar los pesos.

Desarrolladores de API: un cambio disruptivo que deben planificar

• Migración obligatoria: GLM-5.3 admite niveles de esfuerzo de razonamiento low / high / max (por defecto max, recomendado para programación) — y thinking.type: "disabled" ya no es compatible. La documentación oficial es tajante: cámbialo a enabled y configura reasoning_effort antes de cambiar el ID del modelo; "de lo contrario, la solicitud fallará".
• Economía del Coding Plan: el plan ahora se basa en puntos (la entrada, la entrada en caché y la salida se contabilizan por separado); los días laborables de 14:00 a 18:00 UTC+8 son horas punta, y todo lo demás —incluidos los fines de semana— consume el 50% de los puntos estándar. ZCode añade una tasa de acierto de caché superior al 98% y un incremento de cuota de 1.5x hasta el 31 de ago.
• A través de relays como ChinaModelAPI: producción se mantiene en glm-5.2 por ahora; añadiremos el ID del modelo 5.3 una vez que la API del proveedor esté disponible de forma general y estable. Al migrar, ten en cuenta el cambio obligatorio de los parámetros de razonamiento mencionado arriba.
• Misma base, mismas especificaciones: 1M de contexto / 128K de salida / mismo conjunto de capacidades (thinking, streaming, function calling, context cache, structured output, MCP) — por lo que la migración consiste en cambiar el ID del modelo y los parámetros, además de realizar pruebas de regresión en tus bucles de agentes.
• Aún solo texto: la visión fue la principal petición de la comunidad en la ronda de comentarios de Zhipu; no se incluyó en este lanzamiento.

Repercusión internacional (actualizado el 19 de ago.)

• VentureBeat publicó el análisis en inglés más exhaustivo (14 de ago.): reproduce la tabla oficial advirtiendo que Z.ai Code Bench es un benchmark privado del proveedor, reporta la afirmación de un developer advocate de Z.ai de que GLM-5.3 ya encontró una "vulnerabilidad grave" en Cursor (Cursor no lo había confirmado al cierre de la edición) y cita a Reuters sobre los controles de "acceso confiable" tras el retraso de dos semanas para los pesos. También detalla los niveles promocionales del Coding Plan (Lite $12.60/mes, Pro $56, Max $117.60) —marcados como promocionales; usuarios en Hacker News informan de precios estándar de $18/$80.
• The Decoder lo cubrió bajo el titular "Zhipu AI releases GLM-5.3, claims it's the strongest open weights coding model" — post-entrenamiento sobre la misma base, mayores ganancias en tareas agénticas, pesos en dos semanas, utilizable mediante Coding Plan / ZCode / Claude Code / OpenCode.
• Interconnects (Nathan Lambert) publicó el análisis independiente más sustancial: "GLM-5.3: How Chinese labs keep stride with the frontier" — las puntuaciones "son auténticas", se muestra escéptico ante las explicaciones basadas en destilación, atribuye el éxito a un ritmo de lanzamientos más rápido y a un enfoque más delimitado en texto y programación, señala que el modelo contaría con ~750B de parámetros (aproximadamente un tercio del tamaño de Kimi K3) y cita informes de ~$1B en ARR para Z.ai.
• Reuters (según extractos de búsqueda; con muro de pago para lectura directa): GLM-5.3 "se acerca a Mythos 5 de Anthropic en pruebas de ciberdefensa" — CyberGym 84.5% frente a 83.8% —, vinculando el retraso de los pesos a las pruebas de controles de "acceso confiable" para capacidades cibernéticas sensibles.
• Hacker News: el hilo de lanzamiento alcanzó 1,167 puntos y 582 comentarios; le siguieron un hilo sobre los benchmarks de AA (18 de ago.) y una publicación sobre la disponibilidad en OpenRouter (19 de ago.).
• Reddit r/LocalLLaMA cuenta con un hilo "GLM 5.3 Released" que enlaza al blog oficial, destacando como detalle principal que los pesos llegarán "en dos semanas".
• Reddit r/ZaiGLM: usuarios en planes Lite reportaron que GLM-5.2 "respondía de manera muy diferente" en los días previos al anuncio, lo cual concuerda con un despliegue gradual bajo la etiqueta de 5.2 en lugar de una transición abrupta.
• unite.ai cubrió el lanzamiento bajo el título "una capacidad cibernética que superó su entrenamiento", destacando el programa de divulgación de 2,436 vulnerabilidades y la ventana de finales de agosto para la verificación independiente con los pesos. (Nota: unite.ai indica que el artículo fue generado por IA y revisado por editores).
• Laurie Voss (LinkedIn) —un analista ampliamente leído sobre modelos de pesos abiertos— planteó a 5.2 como la opción de referencia con "pesos abiertos de GLM 5.3 en desarrollo", situando a la línea GLM unos ~6–9 meses por delante del resto de modelos de pesos abiertos, según su criterio.

Lectura de la comunidad tras cinco días

• Aspectos positivos: investigadores de seguridad lo describen como el primer modelo que "acepta y ejecuta por completo escenarios serios de red-team" (0-days en plugins de WordPress, RCE, adaptación de exploits de kernel — HN, de primera mano); diversos equipos están migrando desde suscripciones de Claude debido a la fricción por rechazos (refusals) en herramientas de seguridad; la puntuación de AA (60) coincidió con las impresiones de los testers el día del lanzamiento, y los tokens de razonamiento visibles permiten cancelar a tiempo una ejecución descontrolada.
• Aspectos negativos: la verbosidad incrementa el gasto de tokens (indicador de "muy verboso" de AA); debates sobre el valor del Coding Plan frente a los precios de la API ("GLM solo gana en el precio de la API"); escepticismo sobre si el periodo de dos semanas de "refuerzo de seguridad" limitará silenciosamente sus capacidades cibernéticas; y la falta de capacidades multimodales —que sigue siendo la principal demanda para flujos de trabajo de desarrollo web.

Fuentes primarias

• Blog oficial de Z.ai — GLM-5.3: Frontier Coding with Emergent Cyber Capabilities (anuncio, tabla completa de benchmarks, cambios en la API, cronograma de pesos)
• docs.z.ai — precios oficiales (GLM-5.3 $1.40 / $0.26 en caché / $4.40 por 1M, USD internacional; verificado el 19 de ago.)
• OpenRouter — ficha de GLM-5.3 (mismos precios, listado el 18 de ago.)
• Artificial Analysis — página del modelo GLM-5.3 (índice independiente 60, puesto 8/182; nota sobre verbosidad)
• Documentación oficial de Zhipu — página del modelo GLM-5.3 (especificaciones; despliegue de Coding Plan)
• VentureBeat — GLM-5.3 is here with advanced cyber capabilities (14 de ago.)
• The Decoder — Zhipu AI releases GLM-5.3
• Interconnects (Nathan Lambert) — GLM-5.3: Cómo los laboratorios chinos siguen el ritmo de la frontera
• Hacker News — hilo de lanzamiento de GLM-5.3 (1,167 puntos)
• unite.ai — Z.ai Launches GLM-5.3 (cobertura de terceros con detalles del registro de divulgación; generado por IA, revisado por editores)
• Reddit r/LocalLLaMA — hilo GLM 5.3 Released
• Reddit r/ZaiGLM — observaciones sobre el despliegue bajo la etiqueta 5.2
• Z.ai Security Disclosure Ledger

FAQ