Z.ai 上線 GLM-5.3 API：主打程式設計與網路安全，加量不加價

很多團隊為了把模型能力往上拉，第一反應往往是堆引數、燒預訓練算力。但 Z.ai 這次拿出了一套更聰明的解法。

Z.ai 正式上線了 GLM-5.3 API。該模型專為程式設計、防禦性網路安全以及長程智慧體任務打造。最讓開發者舒心的是，它的定價與上一代 GLM-5.2 完全一致，實現了真正意義上的「加量不加價」。

目前，開發者已經可以通過 Z.ai 官方 API 以及各大合作模型閘道器直接接入。如果你訂閱了 Z Code 計劃，也可以直接在自己順手的程式設計智慧體裡呼叫它。

不擴引數，全靠後訓練硬剛

有意思的是，Z.ai 並沒有重頭訓練一個龐然大物，也沒有推倒重構底層架構。

他們直接把上一代的 GLM-5.2 拿來，在後訓練環節瘋狂加碼。官方給它餵了更多的互動環境、更多樣化的任務場景，並砸下了大把的後訓練算力。

光是這一步，就換來了肉眼可見的效能飛躍。在測試實際高價值知識工作表現的 GDP Eval 以及綜合基準 Bench 上，GLM-5.3 拿下了全球第一。

在長程任務測試 Agent's Last Exam 中，它穩穩躋身前沿梯隊；而在測試生僻複雜學科的 Humanities Last Exam 上，它也緊緊咬住了 Claude 和 GPT 系列的頂尖水平。在針對開源模型的 Criminal Bench 測試中，它更是大幅甩開了之前的開源領先者 Kimik 3。

抓漏洞的「網路特工」

如果說程式設計能力是基操，那 GLM-5.3 在網路安全領域的表現可以說是「怪獸」級別。

在 Cyber Gym 基準測試中，它拿下了世界第一，成績甚至壓過了 Fable 5 和 GPT-5.6。在 Exploit Bench 和 Exploit Gym 上，它相較於上一代 GLM-5.2 以及 Kimik 3 同樣迎來了斷崖式的提升。

Z.ai 透露，GLM-5.3 在實戰中已經成功在數百個開源專案裡找出了數千個潛在漏洞。這套找 Bug 的防禦能力，可以說是目前開源陣營裡的天花板水平。

不過，能精準挖漏洞的模型，反過來也有被駭客拿來發起攻擊的風險。出於安全評估的考慮，Z.ai 表示目前還在進行額外的安全測試，模型權重預計會在兩週左右正式對外開源。

為什麼重要

對開發者和安全團隊來說，這次升級幾乎不需要猶豫。API 定價維持原樣，意味著所有現存的工作流和自動化工具鏈都能零成本無縫平替，立刻獲得更長程的推理和程式碼審計能力。尤其是對苦於程式碼漏洞排查的中小型安全團隊，這種現成的高性價比工具來得正是時候。

對整個大模型行業來說，GLM-5.3 是一次漂亮的「後訓練範式」驗證。它證明了在不盲目做大引數、不重新預訓練的前提下，光靠精細化的環境模擬、任務多樣性和強化學習，依然能在程式碼和安全這種高確定性領域榨出巨大的潛力。這可能會逼著競爭對手重新審視後訓練的算力分配比重。

但硬幣的另一面是雙刃劍風險。數千個開源漏洞能被它輕易掃出，說明一旦完全開源權重，攻擊者手裡的武器庫也會同步升級。Z.ai 留出兩週安全測試緩衝期的做法我們認為很理性，但真正的考驗還在開源之後：全球的開源專案維護者們，是否準備好迎接由 AI 發起的自動化漏洞挖掘與攻防浪潮了。