Z.ai 上线 GLM-5.3 API：主打编程与网络安全，加量不加价

很多团队为了把模型能力往上拉，第一反应往往是堆参数、烧预训练算力。但 Z.ai 这次拿出了一套更聪明的解法。

Z.ai 正式上线了 GLM-5.3 API。该模型专为编程、防御性网络安全以及长程智能体任务打造。最让开发者舒心的是，它的定价与上一代 GLM-5.2 完全一致，实现了真正意义上的「加量不加价」。

目前，开发者已经可以通过 Z.ai 官方 API 以及各大合作模型网关直接接入。如果你订阅了 Z Code 计划，也可以直接在自己顺手的编程智能体里调用它。

不扩参数，全靠后训练硬刚

有意思的是，Z.ai 并没有重头训练一个庞然大物，也没有推倒重构底层架构。

他们直接把上一代的 GLM-5.2 拿来，在后训练环节疯狂加码。官方给它喂了更多的交互环境、更多样化的任务场景，并砸下了大把的后训练算力。

光是这一步，就换来了肉眼可见的性能飞跃。在测试实际高价值知识工作表现的 GDP Eval 以及综合基准 Bench 上，GLM-5.3 拿下了全球第一。

在长程任务测试 Agent's Last Exam 中，它稳稳跻身前沿梯队；而在测试生僻复杂学科的 Humanities Last Exam 上，它也紧紧咬住了 Claude 和 GPT 系列的顶尖水平。在针对开源模型的 Criminal Bench 测试中，它更是大幅甩开了之前的开源领先者 Kimik 3。

抓漏洞的「网络特工」

如果说编程能力是基操，那 GLM-5.3 在网络安全领域的表现可以说是「怪兽」级别。

在 Cyber Gym 基准测试中，它拿下了世界第一，成绩甚至压过了 Fable 5 和 GPT-5.6。在 Exploit Bench 和 Exploit Gym 上，它相较于上一代 GLM-5.2 以及 Kimik 3 同样迎来了断崖式的提升。

Z.ai 透露，GLM-5.3 在实战中已经成功在数百个开源项目里找出了数千个潜在漏洞。这套找 Bug 的防御能力，可以说是目前开源阵营里的天花板水平。

不过，能精准挖漏洞的模型，反过来也有被黑客拿来发起攻击的风险。出于安全评估的考虑，Z.ai 表示目前还在进行额外的安全测试，模型权重预计会在两周左右正式对外开源。

为什么重要

对开发者和安全团队来说，这次升级几乎不需要犹豫。API 定价维持原样，意味着所有现存的工作流和自动化工具链都能零成本无缝平替，立刻获得更长程的推理和代码审计能力。尤其是对苦于代码漏洞排查的中小型安全团队，这种现成的高性价比工具来得正是时候。

对整个大模型行业来说，GLM-5.3 是一次漂亮的「后训练范式」验证。它证明了在不盲目做大参数、不重新预训练的前提下，光靠精细化的环境模拟、任务多样性和强化学习，依然能在代码和安全这种高确定性领域榨出巨大的潜力。这可能会逼着竞争对手重新审视后训练的算力分配比重。

但硬币的另一面是双刃剑风险。数千个开源漏洞能被它轻易扫出，说明一旦完全开源权重，攻击者手里的武器库也会同步升级。Z.ai 留出两周安全测试缓冲期的做法我们认为很理性，但真正的考验还在开源之后：全球的开源项目维护者们，是否准备好迎接由 AI 发起的自动化漏洞挖掘与攻防浪潮了。