GLM-5.3 正式リリース：事後学習のスケーリング、創発的サイバーセキュリティ能力、2週間後にウェイト公開

認証ステータスを一目で確認

今回のロールアウト順序はブログとCoding Planが先で、チェンジログが後を追う形だった——ドキュメント先行のロールアウトとは真逆の構図だ。「チェンジログにもう載ったか」をシグナルにしていると、出遅れることになる。

数値（ベンダー自己申告、公式表より）

以下のスコアはすべて、公式発表によるZ.ai自身の報告値です。一部の行を抜粋しています。ブログ記事の完全な表には約20のベンチマークが掲載されています。

• 表の率直な評価: GLM-5.3はコーディング／エージェント系の項目においてKimi K3やDeepSeek-V4-Pro-0813 (62.7 DeepSWE) とほぼ同等かそれを上回り、Opus 4.8と同等かそれに迫る位置につけているものの、最難関の項目 (Terminal Bench 3.0, DeepSWE, ExploitBench) では依然としてClaude Fable 5やGPT-5.6 Solに及んでいません。Z.ai自身も、最も改善が見られた領域においてこそ、クローズドな最先端フロンティアとの差が最も大きいと述べています。
• トークン効率: 社内のZ.ai Code Benchにおいて、5.3はHigh effortで~50Kの出力トークンにより31.4%を記録し、120Kで29.5%だったOpus 4.8を上回りました。依然としてFable 5が39.5%（Max effort）で首位を維持しています。
• ベンダー側の主張（その旨を明記）： "コーディング向けで最も高性能なオープンウェイトモデル"、Terminal Bench 3.0 および ALE におけるオープンソース SOTA、~50%のコーディング体験向上。第三者による検証は、約2週間後のウェイト公開とともに行われます。

初の第三者検証: Artificial Analysis (8月18日)

Artificial Analysisは8月18日にGLM-5.3を追加しました — ベンダー以外による初の評価です。そのモデルページ（8月19日確認）より：

• Intelligence Index v4.1.1: 60 — 182モデル中8位（中央値 35）；重み公開まではプロプライエタリとして掲載；84.7 tok/s、初回トークン生成時間 1.88秒、コンテキスト 1M。
• 立ち位置: 最大エフォート時、HNベンチマークスレッドで集計されたAA追跡データによると、GLM-5.3は59.5を記録（Kimi K3: 59.7、GPT-5.6 Sol: 60.9、Claude Opus 5: 61.5）——K3と同等水準、クローズド最前線の直下に位置し、GLM-5.2の53.0から約7ポイント向上しています。
• 注意点 — 冗長性: AAはGLM-5.3を「非常に冗長」と明示的に指摘しています。インデックス実行全体で中央値72Mトークンに対して170Mトークンを出力し、タスクあたりの出力トークン数もGPT-5.6 Solの約16.9kに対して約41kに達しています。コスト面で注視すべきは知能ではなくトークン効率です。
• LMArena未掲載（8月19日時点、直接確認済み）。

サイバーのストーリーは単なるベンチマークではなく、現実世界のものです

今回のリリースで最も異例なのは、Z.aiが中国の複数のセキュリティチームと連携し、実際のコードベースに対してGLM-5.2/5.3を実行したことです。専門家によるレビューと重複排除を経て、モデルは 269件のプロジェクトにわたり、中〜高深刻度の1,097件を含む計2,436件の脆弱性（公式発表の深刻度チャートではCritical 107件＋High 990件）を特定しました。対象はカーネル、ブラウザエンジン、オープンソースインフラ、Webアプリ、ネットワークプロトコルにまで及びます。最も古い欠陥は1981年にまで遡り、脆弱性は発見されるまで平均して26.6年間存在し続けていました。

• 発見された脆弱性は公開のZ.ai Security Disclosure Ledgerに反映されます — unite.aiの報道によると、発表時点で53件がCVE付きで公開されており、2,383件は現在も非公開（エンバーゴ）措置下にあります（その中にはLinuxカーネルのuse-after-free、WebKit/Safariのメモリバグ、FreeBSDのパラメータ検証などが含まれます）。
• 悪用深度ベンチマークにおける傾向は一貫しています：5.2から大幅な伸びを示しているものの（ExploitGym 29→105 tasks @2h）、Mythos 5とGPT-5.6 Solが依然として大きく先行しています。これは強力な防御・セキュリティレビュー能力であり、攻撃側のフロンティアではありません。
• Z.ai側の説明：事後学習のスケールに伴い能力が「予想以上の速さで向上した」— そのため、重みの公開前に2週間の安全性強化期間が設けられている。

API開発者：備えておくべき1つの破壊的変更

• 移行が必要です: GLM-5.3は thinking effort low / high / max（デフォルトは max、コーディング推奨）に対応しており、thinking.type: "disabled" は非対応となりました。公式ドキュメントにも明記されています：モデルIDを切り替える前に enabled に変更し、reasoning_effort を設定してください。「そうしないとリクエストが失敗します」。
• Coding Planの料金体系: 本プランはポイント制（入力、キャッシュ入力、出力を個別に計算）となり、平日14:00–18:00 UTC+8がピーク時間帯、週末を含むそれ以外の時間帯は通常ポイントの50%を消費します。ZCodeにより、8月31日まで98%以上のキャッシュヒット率と1.5倍のクォータブーストが適用されます。
• ChinaModelAPI などのリレー経由：本番環境は当面 glm-5.2 を維持します。アップストリーム API が一般提供され安定稼働し次第、5.3 のモデル ID を追加します。移行の際は、上記の必須となる thinking パラメータ変更への対応工数をあらかじめ見込んでおいてください。
• 同一ベース、同一エンベロープ： 1Mコンテキスト / 128K出力 / 同一の機能セット（thinking, streaming, function calling, context cache, structured output, MCP）— 移行はモデルIDとパラメータの差し替え、およびエージェントループでのリグレッションテストの実行だけで完了します。
• 依然としてテキストのみ： Zhipuのフィードバックラウンドでコミュニティから最も要望の多かったビジョン機能ですが、今回のリリースは見送りとなりました。

海外の反応 (8月19日更新)

• VentureBeatは英語圏で最も踏み込んだ解説記事を掲載しています（8月14日）：Z.ai Code Benchがベンダー独自のベンチマークであるとの注記を添えて公式の比較表を転載し、GLM-5.3がすでにCursorで「深刻な脆弱性」を発見したとするZ.aiのデベロッパーアドボケイトの主張を取り上げ（報道時点でCursor側は未確認）、2週間のウェイト公開遅延の背景にある「信頼できるアクセス（trusted access）」管理についてロイターの報道を引用しています。また、Coding Planのプロモーション価格帯（Lite $12.60/mo、Pro $56、Max $117.60）も掲載されていますが、これらはプロモーション用と明記されており、Hacker Newsの購入者からは通常価格が$18/$80であると報告されています。
• The Decoderは「Zhipu AIがGLM-5.3をリリース、最強のオープンウェイトコーディングモデルと主張」と報じています — 同一ベースの事後学習、エージェントタスクで最大の性能向上、2週間後にウェイト公開、Coding Plan / ZCode / Claude Code / OpenCode経由で利用可能。
• Interconnects (Nathan Lambert)が最も充実した独自分析を公開：「GLM-5.3: 中国のラボはいかにしてフロンティアと歩調を合わせているのか」 — スコアは「本物」であり、蒸留によるものという説明には懐疑的で、リリースペースの速さとテキスト／コーディングへのスコープ絞り込みを要因として挙げ、モデルのパラメータ数は約750B（Kimi K3の約3分の1の規模）と報じられていることに言及しつつ、Z.aiのARRが約$1Bとする報道を引用しています。
• ロイター（検索抜粋より。直接閲覧はペイウォールあり）：GLM-5.3「サイバー防衛テストでAnthropicのMythos 5に肉薄」 — CyberGym 84.5% vs 83.8% — 重み公開の遅延は、センシティブなサイバー機能に対する「トラステッドアクセス」制御のテストに関連。
• Hacker News: ローンチスレッドが1,167ポイント／582件のコメントを獲得。その後、後続のAAベンチマークスレッド（8月18日）やOpenRouter対応の投稿（8月19日）が続きました。
• Redditのr/LocalLLaMAには、公式ブログへのリンクとともに、重みが「2週間後」に公開されるという注目の詳細を伝えた「GLM 5.3 Released」スレッドが立っています。
• Reddit r/ZaiGLMのLiteプランユーザーから、正式発表前の数日間にGLM-5.2が「いつもと明らかに異なる応答をしている」との報告が寄せられていました — これは一斉切り替えではなく、5.2ラベルの裏で段階的なロールアウトが行われていたことと一致しています。
• unite.aiは「訓練の枠を超えて成長したサイバー能力」と題してこのローンチを報じ、2,436件の脆弱性開示プログラムや第三者検証に向けた8月末のモデル重み提供期間を取り上げています。（注：unite.aiは本記事をAI生成・編集者レビュー済みと明記しています。）
• Laurie Voss (LinkedIn) — オープンウェイトモデルに関して広く読まれているコメンテーター — は、「GLM 5.3 オープンウェイトは開発中」としつつ5.2を定番の選択肢と位置づけ、同氏の見立てではGLMシリーズがオープンウェイト勢を~6–9か月リードしていると評した。

5日後にコミュニティ公開

• ポジティブ: セキュリティ研究者からは「本格的なレッドチームシナリオに応じ、完全に実行する初のモデル」と評されている（WordPressプラグインの0-day、RCE、カーネルエクスプロイトの移植 — HN、一次情報）；セキュリティツール利用時の拒絶（リフューザル）による摩擦から、Claudeのサブスクリプションから移行するチームが出ている；AAスコア（60）はリリース当日のテスターの印象と一致しており、推論トークンが可視化されているため、暴走したトレースを早期に停止できる。
• ネガティブ: 出力の冗長さによるトークン消費の増加（AAの「very verbose」フラグ）；Coding Planの価値とAPI価格設定を巡る議論（「GLMが勝っているのはAPI価格だけ」）；2週間の「安全性強化」期間中にサイバー能力が密かに弱体化（nerf）されるのではないかという懸念；そしてWeb開発ワークフローにおいて依然として最も要望の多いマルチモーダルに非対応である点。

一次情報源

• Z.ai公式ブログ — GLM-5.3: 創発的サイバー能力を備えた最先端コーディング（公式発表、完全なベンチマーク表、API変更点、ウェイト公開スケジュール）
• docs.z.ai — 公式料金（GLM-5.3 $1.40 / キャッシュ $0.26 / 1Mあたり $4.40、国際USD、8月19日確認済み）
• OpenRouter — GLM-5.3 掲載ページ（同価格、8月18日追加）
• Artificial Analysis — GLM-5.3 モデルページ (独自インデックス 60、順位 8/182; 冗長性に関する注記)
• Zhipu公式ドキュメント — GLM-5.3モデルページ（仕様、Coding Planのロールアウト）
• VentureBeat — 高度なサイバー機能を備えたGLM-5.3が登場（8月14日）
• The Decoder — Zhipu AIがGLM-5.3をリリース
• Interconnects (Nathan Lambert) — GLM-5.3: 中国のラボがいかにして最前線と歩調を合わせ続けているか
• Hacker News — GLM-5.3 ローンチスレッド (1,167ポイント)
• unite.ai — Z.aiがGLM-5.3を発表（開示台帳の詳細を含む第三者報道、AI生成・編集者レビュー済み）
• Reddit r/LocalLLaMA — GLM 5.3 リリーススレッド
• Reddit r/ZaiGLM — 5.2ラベル裏でのロールアウトに関する観測
• Z.ai セキュリティ開示台帳

FAQ