
中国のAIスタートアップZhipu AIは、最強のオープンウェイト型コーディングモデルであるGLM-5.3をリリースした。エージェントベースのタスクと脆弱性検出において特に強力。
脆弱性発見データと環境でトレーニングされ、中国のセキュリティチームと協力して269プロジェクト全体で2,436件の脆弱性を発見した。
セキュリティレビュー完了後2週間でモデルウェイトはオープンソース化される予定。
何が起きたか
中国のAIスタートアップZhipu AIがGLM-5.3をリリースした。GLM-5.2と同じベースに拡張ポストトレーニングの改善を加えたもので、同社は最も強力なオープンウェイト型コーディングモデルと主張している。エージェントベースのタスクで最大の性能向上を達成。セキュリティレビュー完了後2週間でモデルウェイトがオープンソース化される。
なぜ重要か
Zhipu AIは脆弱性検出データと環境を用いてGLM-5.3をトレーニングし、サイバーセキュリティにおいて米国のフロンティアモデルと比べ中国モデルが抱える既知の弱点に対応した。中国のセキュリティチームと協力し、269プロジェクト全体で2,436件の脆弱性を発見。40年前のものも含まれている。複数の段階にわたる悪用推論ができるようになり、首尾一貫した悪用チェーンを構築できる。
注目点
GLM-5.3は現在GLM Coding Planを通じて利用可能で、ZCode、Claude Code、OpenCodeを含む複数のコーディングエージェントに対応している。オープンソースのウェイト公開は発表から2週間後を予定しており、セキュリティレビュー完了が条件。
Zhipu AIはコーディングモデルGLM-5.3のリリースを発表した。同社は最強のオープンウェイト型コーディングモデルと説明している。モデルは前身のGLM-5.2と同じベースアーキテクチャを使用し、すべてのパフォーマンス改善はアーキテクチャ変更ではなく拡張ポストトレーニングのみから得られている。最も大きな性能向上はエージェントベースのタスクで見られ、特に強力な性能を発揮している。
GLM-5.3の主要な革新はサイバーセキュリティと脆弱性検出に焦点を当てたことである。Zhipuはソフトウェアの脆弱性を特定するように設計された特別なデータと環境を使用してモデルをトレーニングし、Kimiやqwenなどの中国の一流モデルが従来米国のフロンティアモデルに遅れをとっていた既知の分野に対応している。同社は、モデルが「悪用の複数の段階にわたって推論を開始し、完全な悪用チェーンの首尾一貫した計画を形成し始めた」と報告している。中国のセキュリティチームとの協力の中で、Zhipuはグローバルで脆弱性を検索するためGLM-5.3を配備し、269プロジェクト全体で2,436件の脆弱性を発見することに成功した。そのいくつかは40年前のものである。これらの発見は公開レジストリに記載されている。
GLM-5.3はGLM Coding Planを通じてすぐに利用可能で、ZCode、Claude Code、OpenCodeを含む複数の一般的なコーディングエージェントと互換性がある。ただし、モデルウェイト自体はまだ一般向けに完全に公開されていない。Zhipuはセキュリティレビューの完了を条件として、2週間以内にウェイトをオープンソースとしてリリースする予定である。モデルを最初にAPI経由でアクセス可能にしてからセキュリティ検証後にウェイトをオープンソース化するという段階的リリースアプローチは、悪用チェーン推論でトレーニングされたモデルの責任ある配備に対する同社のコミットメントを示している。
Zhipu AIのGLM-5.3リリースは、中国と米国のフロンティアAIモデル間の文書化された格差、つまりサイバーセキュリティ能力を埋める的を絞った取り組みを示している。KimiやQwenなどのモデルが米国の同等モデルとの間にサイバーセキュリティの差を抱える中、Zhipuは脆弱性検出タスクの専門的なトレーニングでGLM-5.3を設計した。複数の悪用段階にわたる推論を行い、完全な悪用チェーンの首尾一貫した計画を形成するモデルの能力は、セキュリティ重視の推論を扱う中国モデルの成熟を示唆している。269プロジェクト全体で発見された2,436件の脆弱性は公開レジストリに記載されており、トレーニングが厳密で経験的根拠に基づいていたことを示唆している。これらの改善をGLM-5.2と同じベースの上に構築し、ポストトレーニングのみから得られた成果により、Zhipuは効率性に焦点を当てた開発パスを示唆していて、競合他社のリリースを特徴づけるより大規模なアーキテクチャ再設計とは対照的である。
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できます
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
ProofRun は、テスト結果を正確なコード状態(git コミットとすべての未コミット変更のハッシュ)に暗号学的に紐付けるツール

Morgan Stanleyのアナリストが、ユーザーが自社インフラにダウンロードして実行できるオープンウェイト型AI モデルが、AI企業のリターンをどう変えるかを評価した

Elon Muskが率いるSpaceXが、AI コーディング支援ツール「Cursor」の買収を8月15日に完了しました

データ分析プラットフォームのDatabricksが50億ドルの資金調達を発表しました

AIニュースの要点を毎朝1分で。
無料で登録