GLM-5.3 rilasciato ufficialmente: scaling del post-training, capacità cyber emergenti, pesi in 2 settimane

Stato verificato a colpo d'occhio

Questa volta l'ordine di rollout ha visto prima il blog e il Coding Plan, con i changelog a seguire: l'esatto opposto di un rilascio docs-first. Se il vostro segnale è "è già nel changelog?", arriverete in ritardo.

I numeri (dichiarati dal fornitore, dalla tabella ufficiale)

Tutti i punteggi seguenti sono i numeri dichiarati da Z.ai nell'annuncio. Righe selezionate; la tabella completa nel blog copre circa 20 benchmark.

• Lettura imparziale della tabella: GLM-5.3 eguaglia o supera complessivamente Kimi K3 e DeepSeek-V4-Pro-0813 (62.7 DeepSWE) nei test di coding e agentici, si posiziona al livello o vicino a Opus 4.8, e resta ancora dietro a Claude Fable 5 e GPT-5.6 Sol nei test più difficili (Terminal Bench 3.0, DeepSWE, ExploitBench). La stessa Z.ai afferma che il divario rispetto alla frontiera proprietaria è più marcato proprio dove ha registrato i maggiori progressi.
• Efficienza dei token: sul benchmark interno Z.ai Code Bench, con effort High 5.3 raggiunge il 31.4% con circa 50K token di output, superando il 29.5% di Opus 4.8 ottenuto con 120K; Fable 5 è ancora in testa al 39.5% (effort Max).
• Dichiarazioni del fornitore, indicate come tali: "modello open-weights più performante per il coding", SOTA open-source su Terminal Bench 3.0 e ALE, miglioramento dell'esperienza di coding di circa il 50%. La verifica indipendente arriverà con il rilascio dei pesi tra circa 2 settimane.

Prima verifica indipendente: Artificial Analysis (18 ago)

Artificial Analysis ha aggiunto GLM-5.3 il 18 agosto — la prima valutazione non proveniente dal fornitore. Dalla sua pagina del modello (consultata il 19 ago):

• Intelligence Index v4.1.1: 60 — posizione 8 su 182 (mediana 35); classificato come proprietario fino al rilascio dei pesi; 84.7 tok/s, 1.88s time-to-first-token, contesto da 1M.
• Come si posiziona: a effort massimo, i dati monitorati da AA e raccolti nel thread sui benchmark di HN collocano GLM-5.3 a 59.5 contro Kimi K3 a 59.7, GPT-5.6 Sol a 60.9, Claude Opus 5 a 61.5 — in parità con K3, appena sotto la frontiera proprietaria, e in crescita di circa 7 punti rispetto al 53.0 di GLM-5.2.
• La nota critica — verbosità: AA segnala esplicitamente GLM-5.3 come "molto prolisso": ha generato 170M di token durante l'esecuzione dell'indice contro una mediana di 72M, e circa 41k token di output per task contro i circa 16.9k di GPT-5.6 Sol. L'efficienza dei token, non l'intelligenza, è la variabile di costo da monitorare.
• Non ancora su LMArena al 19 ago (verificato direttamente).

Il tema della sicurezza informatica riguarda il mondo reale, non solo i benchmark

L'aspetto più insolito del rilascio: Z.ai ha testato GLM-5.2/5.3 su codebase reali insieme a diversi team di sicurezza in Cina. Dopo una revisione da parte di esperti e la deduplicazione, il modello ha identificato 2.436 vulnerabilità in 269 progetti, di cui 1.097 di gravità medio-alta (il grafico della gravità nell'annuncio mostra 107 critiche + 990 elevate) — spaziando tra kernel, motori di browser, infrastrutture open source, applicazioni web e protocolli di rete. La falla più antica risale al 1981; in media una vulnerabilità è rimasta presente per 26.6 anni prima di essere scoperta.

• I risultati confluiscono in un registro pubblico, il Z.ai Security Disclosure Ledger — secondo l'articolo di unite.ai, 53 erano pubbliche con CVE al momento dell'annuncio e 2.383 restano sotto embargo (tra cui bug di tipo use-after-free nel kernel Linux, bug di memoria in WebKit/Safari e problemi di validazione dei parametri in FreeBSD).
• Sui benchmark di profondità di exploit il pattern è coerente: netti miglioramenti rispetto alla 5.2 (ExploitGym 29→105 task a 2h), ma Mythos 5 e GPT-5.6 Sol restano nettamente avanti. Si tratta di una solida capacità di difesa e revisione della sicurezza, non di una frontiera offensiva.
• La spiegazione fornita da Z.ai: la capacità "si è sviluppata più rapidamente del previsto" con lo scaling del post-training — da qui la finestra di due settimane di rafforzamento della sicurezza prima del rilascio dei pesi.

Sviluppatori API: un breaking change da pianificare

• Migrazione obbligatoria: GLM-5.3 supporta i livelli di thinking effort low / high / max (predefinito max, consigliato per il coding) — e thinking.type: "disabled" non è più supportato. La documentazione ufficiale è categorica: impostarlo su enabled e configurare reasoning_effort prima di cambiare l'ID del modello, "altrimenti la richiesta fallirà".
• Economia del Coding Plan: il piano è ora basato su punti (input, input in cache e output conteggiati separatamente); i giorni feriali 14:00–18:00 UTC+8 sono considerati orario di punta, mentre tutto il resto — inclusi i fine settimana — consuma il 50% dei punti standard. ZCode aggiunge un tasso di cache hit superiore al 98% e un incremento della quota di 1.5x fino al 31 ago.
• Tramite relay come ChinaModelAPI: per ora la produzione rimane su glm-5.2; aggiungeremo l'ID del modello 5.3 non appena l'API upstream sarà disponibile a livello generale (GA) e stabile. Quando effettuate la migrazione, mettete in conto la modifica obbligatoria ai parametri di thinking indicata sopra.
• Stessa base, stesso perimetro: 1M di contesto / 128K di output / identico spettro di funzionalità (thinking, streaming, function calling, context cache, structured output, MCP) — la migrazione richiede quindi solo la sostituzione dell'ID modello + parametri, oltre a test di regressione sui cicli dei vostri agent.
• Ancora solo testo: la visione è stata la richiesta principale della community durante la fase di feedback di Zhipu, ma non è stata inclusa in questo rilascio.

Reazioni internazionali (aggiornato al 19 ago)

• VentureBeat ha pubblicato l'analisi in lingua inglese più approfondita (14 ago): riprende la tabella ufficiale avvertendo che Z.ai Code Bench è un benchmark proprietario del fornitore, riporta la dichiarazione di un developer advocate di Z.ai secondo cui GLM-5.3 avrebbe già trovato una "grave vulnerabilità" in Cursor (non confermata da Cursor al momento della pubblicazione) e cita Reuters riguardo ai controlli di "accesso fidato" alla base del ritardo di due settimane per i pesi. Riporta inoltre i livelli promozionali del Coding Plan (Lite $12.60/mese, Pro $56, Max $117.60) — indicati come promozionali; gli acquirenti su Hacker News segnalano i prezzi standard di $18/$80.
• The Decoder ha trattato la notizia come "Zhipu AI releases GLM-5.3, claims it's the strongest open weights coding model" — post-training sulla stessa base, maggiori miglioramenti sui task agentici, pesi entro due settimane, utilizzabile tramite Coding Plan / ZCode / Claude Code / OpenCode.
• Interconnects (Nathan Lambert) ha pubblicato l'analisi indipendente più sostanziale: "GLM-5.3: How Chinese labs keep stride with the frontier" — i punteggi "sono assolutamente autentici", si mostra scettico riguardo alle ipotesi di distillazione, attribuisce il merito a una cadenza di rilascio più rapida e a un perimetro più mirato su testo/coding, segnala che il modello conta circa 750B parametri (circa un terzo delle dimensioni di Kimi K3) e cita stime di circa $1B di ARR per Z.ai.
• Reuters (da estratti di ricerca; articolo con paywall per la lettura diretta): GLM-5.3 "si avvicina a Mythos 5 di Anthropic nei test di difesa informatica" — CyberGym 84.5% contro 83.8% — con il ritardo dei pesi legato alla verifica dei controlli di "accesso fidato" per le funzionalità cyber più sensibili.
• Hacker News: il thread di lancio ha raggiunto 1.167 punti / 582 commenti; sono seguiti un thread sui benchmark AA (18 ago) e un post sulla disponibilità su OpenRouter (19 ago).
• Reddit r/LocalLLaMA ha un thread "GLM 5.3 Released" che rimanda al blog ufficiale, con il dettaglio principale secondo cui i pesi arriveranno "entro due settimane".
• Reddit r/ZaiGLM: gli utenti con piani Lite hanno segnalato che GLM-5.2 "rispondeva in modo molto diverso" nei giorni precedenti l'annuncio — elemento coerente con un rollout graduale dietro l'etichetta 5.2 piuttosto che con un passaggio netto.
• unite.ai ha coperto il lancio parlando di "una capacità cyber che ha superato il proprio addestramento", mettendo in evidenza il programma di divulgazione di 2.436 vulnerabilità e la finestra di fine agosto per i pesi per la verifica indipendente. (Nota: unite.ai contrassegna l'articolo come generato da AI, revisionato da un editor).
• Laurie Voss (LinkedIn) — un commentatore molto seguito sui modelli open-weight — ha descritto 5.2 come punto di riferimento con "GLM 5.3 open weights in sviluppo", collocando la linea GLM circa 6–9 mesi avanti rispetto al resto dei modelli open-weight.

Le reazioni della community dopo cinque giorni

• Aspetti positivi: i ricercatori di sicurezza lo descrivono come il primo modello che "accetta ed esegue integralmente scenari complessi di red teaming" (0-day su plugin WordPress, RCE, adattamento di exploit del kernel — testimonianze dirette su HN); i team stanno migrando dagli abbonamenti Claude a causa degli attriti legati ai rifiuti sugli strumenti di sicurezza; il punteggio AA (60) ha confermato le impressioni dei tester del primo giorno e i token di ragionamento visibili permettono di interrompere tempestivamente un processo fuori controllo.
• Aspetti negativi: la verbosità fa lievitare il consumo di token (segnalazione "very verbose" di AA); dibattiti sul rapporto convenienza tra Coding Plan e prezzi API ("GLM vince solo sul prezzo delle API"); scetticismo sul fatto che la finestra di due settimane per il "rafforzamento della sicurezza" possa depotenziare silenziosamente le capacità cyber; e assenza di multimodalità — ancora la richiesta principale per i flussi di lavoro di sviluppo web.

Fonti primarie

• Blog ufficiale Z.ai — GLM-5.3: Frontier Coding with Emergent Cyber Capabilities (annuncio, tabella completa dei benchmark, modifiche all'API, tempistiche dei pesi)
• docs.z.ai — prezzi ufficiali (GLM-5.3 $1.40 / $0.26 in cache / $4.40 per 1M, USD internazionale; verificato il 19 ago)
• OpenRouter — scheda di GLM-5.3 (stessi prezzi, inserito il 18 ago)
• Artificial Analysis — pagina del modello GLM-5.3 (indice indipendente 60, posizione 8/182; nota sulla verbosità)
• Documentazione ufficiale Zhipu — pagina del modello GLM-5.3 (specifiche; rollout del Coding Plan)
• VentureBeat — GLM-5.3 is here with advanced cyber capabilities (14 ago)
• The Decoder — Zhipu AI releases GLM-5.3
• Interconnects (Nathan Lambert) — GLM-5.3: Come i laboratori cinesi tengono il passo con la frontiera
• Hacker News — thread di lancio di GLM-5.3 (1.167 punti)
• unite.ai — Z.ai Launches GLM-5.3 (copertura di terze parti inclusi i dettagli del disclosure ledger; generato da AI, revisionato da un editor)
• Reddit r/LocalLLaMA — thread GLM 5.3 Released
• Reddit r/ZaiGLM — osservazioni sul rollout dietro l'etichetta 5.2
• Z.ai Security Disclosure Ledger

FAQ