豆包AI助手
当前位置:首页>AI模型>GLM-5.3:智谱推出的开源AI编程与网络安全大模型

GLM-5.3:智谱推出的开源AI编程与网络安全大模型

GLM-5.3 是什么

GLM-5.3 是智谱发布的新一代开源大模型,沿用 GLM-5.2 的基座,主要通过扩大后训练规模提升能力。新版重点增强编程、终端操作、长程 Agent 和代码安全审计,在多项编程及网络安全测试中较前代有所进步。目前已接入 ZCode、AutoClaw 和 GLM Coding Plan,API 将陆续上线,模型权重计划在完成安全评估后开放。

GLM-5.3

GLM-5.3 的模型特性

  • 强化 AI 编程能力:针对复杂软件工程、代码修改、终端操作和长程开发任务进行训练,智谱内部实际编程体验评测较 GLM-5.2 提升约 50%。
  • 长程 Coding Agent:能够持续处理跨文件、跨工具和跨阶段的软件工程任务,不只生成代码,还可以分析问题、实施修改并验证结果。
  • 更高的 Token 利用效率:在智谱自建 Z.ai Code Bench 的 High 档位中,GLM-5.3 准确率达到 31.4%,每项任务平均输出约 5 万 Token,官方称其能以更短的执行路径完成复杂任务。
  • 真实终端任务能力:Terminal-Bench 3.0 得分由 GLM-5.2 的 4.6 提升至 28.3,反映其在真实终端环境中安装、配置和操作软件的能力明显增强。
  • 持续软件工程能力:DeepSWE v1.1 得分由 46.2 提升至 66.9,主要衡量模型在长程软件工程和持续代码修改任务中的表现。
  • 专业 Agent 任务:Agents’ Last Exam 得分由 23.8 提升至 28.5;在覆盖44种职业知识工作的 GDPval-AA v2 中取得 1769 分。
  • 网络安全能力:能够参与白盒代码审查、漏洞分析、漏洞验证、安全取证和攻击链还原,尤其在漏洞发现与验证阶段进步明显。
  • 后训练 Scaling:基于 IndexShare、SAO 以及新一代 Slime 强化学习框架,在不更换基座的情况下继续提升模型智能上限。
  • 分层安全审查:采用外层分类器、推理过程监控和模型内部安全对齐三层机制,根据任务意图和风险等级拦截恶意攻击请求。
  • 计划开放模型权重:智谱计划在发布两周后开放完整模型权重,开放前将完成必要的安全评估和模型加固。

GLM-5.3 的应用场景

  • AI Coding Agent:用于功能开发、Bug 修复、代码重构、代码库分析、测试和复杂工程任务。
  • 长程软件工程:处理需要连续数小时甚至数天工作量的跨文件、跨系统和多阶段开发任务。
  • 终端与运维任务:在真实终端环境中完成软件安装、配置、部署、问题排查和自动化操作。
  • 代码安全审计:分析源代码、二进制程序和复杂系统架构,发现潜在漏洞及异常执行路径。
  • 漏洞验证与修复:帮助安全团队在授权环境中验证漏洞影响,定位漏洞成因并生成修复方案。
  • 安全事件调查:从服务器、域名、邮件、日志和脚本等碎片化信息中关联线索,还原攻击基础设施和攻击链。
  • 开源项目防御:用于持续审计开源软件,帮助项目维护者在漏洞被攻击者利用前发现并修复风险。
  • 专业知识工作:处理需要调用工具、分析资料、运行代码和持续验证的高价值专业任务。

GLM-5.3 与 GLM-5.2 的区别

对比项GLM-5.2GLM-5.3
核心方向长程 AgentCoding + 长程 Agent
基础模型GLM-5 系列延续 GLM-5.2 基座
后训练规模大规模进一步扩大
任务环境长程任务环境数量和多样性进一步扩展
Coding进一步增强
Agent长程执行复杂工程与持续执行增强
网络安全能力支持相关任务能力明显增强
开放路线开放权重延续开放权重路线

因此,GLM-5.3 更像是一次大规模后训练升级,而不是重新训练一个完全不同的基础模型。

如何使用GLM-5.3

  1. 在 ZCode 中使用: 访问 https://zcode.z.ai,可使用 Goal 模式让模型自主完成规划、编码、测试与验证闭环,并通过微信或飞书远程监控长时任务。
  2. AutoClaw:通过智谱效率工具调用 GLM-5.3,执行办公、研究和长程 Agent 任务。
  3. 订阅 GLM Coding Plan: 访问 https://z.ai/subscribe 或智谱开放平台 https://bigmodel.cn 完成注册并选择套餐档位。
  4. 接入第三方编码工具: 支持 Claude Code、Codex、Cline、OpenCode、Roo Code、Kilo Code、Cursor 等工具,按官方接入指南配置对应 Base URL 即可。
  5. API 调用: 模型 ID 使用 glm-5.3,请求体中设置 thinking.typeenabled 并指定 reasoning_effort(low / high / max)。原先使用 thinking.type: "disabled" 的应用需先改为 enabled 再切换模型 ID,否则请求会失败。
  6. 本地部署: 等待官方开源权重后,可通过 vLLM、SGLang 等推理框架自行部署。

常见问题

Q:GLM-5.3 更换了新的基座模型吗?

A:没有。智谱明确表示,GLM-5.3 与 GLM-5.2 使用相同基座,能力提升主要来自更大规模、更长时间和更多样化环境的后训练。

Q:GLM-5.3 是否开源?

A:智谱已经宣布开源计划,但不会在发布当天立即开放权重。完整模型权重计划在安全评估和模型加固完成后两周内发布。

Q:GLM-5.3 主要升级了什么?

A:主要升级 AI 编程、终端操作、长程软件工程、专业 Agent 和网络安全能力,其中代码审查与漏洞发现能力提升尤其明显。

Q:GLM-5.3 现在可以在哪里使用?

A:目前已上线 ZCode、AutoClaw 和 GLM Coding Plan,部分第三方 AI 编程及 Agent 平台提供抢先体验。

Q:GLM-5.3 API 是否已经开放?

A:发布文章仅表示 API 将很快上线,尚未公布正式时间、模型 ID 和具体价格。

Q:GLM-5.3 是否适合网络安全任务?

A:适合经过授权的代码安全审计、漏洞发现、漏洞修复和防御研究。针对高风险攻击性任务,智谱增加了分层风险审查和受信访问机制。

AIHub 点评

GLM-5.3 最值得关注的地方,是智谱在不更换基座模型的情况下,仅通过扩大后训练规模,就显著提高了编程和长程任务能力。

这表明大模型竞争正在从单纯扩展参数和预训练数据,进一步转向后训练环境的规模、真实性与复杂度。对于 Coding Agent 来说,模型能否在真实项目中持续发现问题、修改代码并验证结果,比一次性生成代码更重要。

网络安全则成为 GLM-5.3 较为明显的差异化方向。它当前最成熟的能力集中在代码审查、漏洞发现和防御分析,而不是完整攻击链执行。这种定位也与智谱提出的“开源之盾”计划一致:将前沿模型的安全能力开放给开发者和开源社区,同时通过安全对齐限制恶意使用。

GLM-5.3 的实际价值还需要等待 API、模型权重和完整模型卡发布后进一步观察,重点包括部署成本、推理速度、上下文长度、API 价格以及在第三方真实开发任务中的稳定性。

©版权声明:如无特殊说明,本站所有内容均为AIHub.cn原创发布和所有。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。否则,我站将依法保留追究相关法律责任的权利。