Что произошло
Китайская лаборатория Z.ai представила 14 августа 2026 года модель GLM-5.3. В индексе Artificial Analysis она набрала 60 баллов и делит первое место среди открытых моделей с Kimi K3, прибавив семь баллов к предыдущей GLM-5.2. Но открытые веса пока не выложены: компания держит их примерно две недели ради проверки безопасности.
Детали
Причина задержки — киберспособности, которых сама Z.ai не планировала. По её отчёту, во время оценки модель нашла 2436 уязвимостей в 269 open-source-проектах, из них 1097 — критических или высокой серьёзности, включая находки в ядре Linux, WebKit и FreeBSD. Отдельно сообщается о серьёзной уязвимости, найденной в редакторе Cursor.
Насторожило разработчиков не количество, а поведение: модель начала выстраивать полные цепочки эксплуатации, а не просто отмечать отдельные дыры. Компания прямо называет это незапланированным результатом пост-обучения и говорит, что до публикации весов усилит контроль и откроет полный доступ только отдельным партнёрам по безопасности. Для Z.ai это первая задержка весов именно по кибермотиву.
На профильном бенчмарке CyberGym, который проверяет поиск и подтверждение уязвимостей по исходному коду, GLM-5.3 показала 84,5% против 83,8% у Mythos 5 от Anthropic и 83,6% у GPT-5.6 Sol. Важная оговорка: это данные самой компании, независимой проверки пока нет.
По деньгам модель остаётся дешёвым вариантом. В замерах Artificial Analysis задача на GLM-5.3 обходится в $0,68 против $0,84 у Kimi K3 — почти на пятую часть дешевле, хотя и дороже собственной GLM-5.2 с её $0,44 (расценки на середину августа 2026 года). В рейтинге прикладных задач GDPval-AA v2 модель набрала 1770 очков Эло против 1524 у предшественницы и идёт второй после Claude Opus 5 с 1855.
Что это значит
Тем, кто выбирает модель под свою инфраструктуру, GLM-5.3 интересна связкой «уровень топовых закрытых моделей плюс открытые веса»: её можно будет запустить у себя и не зависеть от чужого облака. Но планировать под неё работу прямо сейчас нельзя — весов нет, и дата их выхода названа приблизительно.
Есть и второй, менее приятный слой. Модель, которая сама собирает цепочку эксплуатации, одинаково полезна и защитникам, и атакующим — а открытые веса означают, что фильтр вендора отключается вместе с его облаком. Задержка публикации не решает эту проблему, а откладывает её на две недели.
Горизонт: веса ждём в начале сентября, если проверка не затянется. До этого все цифры производительности стоит держать в статусе «заявлено вендором».
