GLM-5.3: китайский ИИ объявил себя лучшей открытой моделью для кода

Когда пост-обучение бьёт архитектуру

Что происходит, когда компания улучшает модель на 50% без единого изменения в базовой архитектуре? Именно это сделала пекинская Zhipu AI, выпустив 14 августа 2026 года модель GLM-5.3. Та же база, что у GLM-5.2 — 743 миллиарда параметров — но совершенно иной характер за счёт расширенного пост-обучения. Это либо маркетинговый трюк, либо доказательство того, что мы недооцениваем пространство возможностей в этой фазе тренировки. Судя по цифрам, скорее второе.

Что изменилось и почему это важно

GLM-5.3 позиционируется с тегом «Built to Code. Ready for Cyber Defense» — и это не просто слоган. Zhipu целенаправленно натренировала модель на специализированных данных по кибербезопасности, включая синтетические среды для поиска уязвимостей. Результат впечатляет: в сотрудничестве с командами безопасности в Китае модель обнаружила 2 436 уязвимостей в 269 проектах, часть из которых существовала в кодовой базе до 40 лет. Все найденные проблемы задокументированы в публичном реестре.

Это принципиально отличает GLM-5.3 от конкурентов. Kimi и Qwen — сильные модели, но кибербезопасность остаётся их слабым местом. Zhipu намеренно закрывает этот разрыв с американскими фронтирными системами через специализацию, а не через масштаб.

Особо примечательно, что модель, по данным Z.ai, научилась многоэтапному рассуждению при анализе эксплойтов — формирует связные планы для полных цепочек атаки. Это уже не просто «найди баг в коде», а настоящее агентное мышление в области безопасности.

Бенчмарки и место в иерархии

GLM-5.2 в своё время набрал 62.1% на SWE-bench Pro, что на момент выхода было лучшим результатом среди открытых моделей. GLM-5.3 улучшает эту планку — компания заявляет о наибольших прыжках именно в агентных задачах, где модель действует автономно в многошаговых сценариях.

Для сравнения: GPT-4.1 и Claude Sonnet 5 по-прежнему лидируют в проприетарном сегменте, но стоят на порядок дороже. GLM-5.2 уже демонстрировал скорость около 300 токенов в секунду при цене примерно в 10 раз ниже американских аналогов через API. GLM-5.3 сохраняет эту экономическую логику — что критически важно для enterprise-клиентов, которые считают деньги.

Доступность и открытые веса

Модель уже доступна через GLM Coding Plan на платформе Z.ai и совместима с популярными агентными фреймворками: ZCode, Claude Code и OpenCode. Это умный ход — не заставлять разработчиков менять инструментарий, а встраиваться в существующие рабочие процессы.

Однако открытые веса пока не выложены. Zhipu анонсировала их публикацию через две недели — после завершения проверки безопасности. Это нетипично для компании: GLM-5.2 выходил без такой паузы. Учитывая, что модель обучена на данных по кибербезопасности и умеет находить эксплойты, решение провести аудит перед открытой публикацией выглядит разумно. Двойное использование таких возможностей — очевидный риск.

Чего нет в этом релизе

Сообщество разработчиков ещё в конце июня активно голосовало за фичи следующей версии — опрос основателя компании Цзе Тана в X набрал более 466 000 просмотров и 1 400 ответов. Абсолютный победитель — нативная поддержка изображений (vision). Разработчики устали от двухэтапного пайплайна: сначала прогнать скриншот через Qwen-VL, потом передать описание в GLM.

GLM-5.3 vision не получил. Модель по-прежнему работает только с текстом. Это честное ограничение — и одновременно очевидный приоритет для следующего релиза. Zhipu ясно понимает запрос рынка, просто не успела его реализовать в этой итерации.

Что это значит для российских пользователей

Доступ к GLM-5.3 через API на Z.ai технически возможен из России, однако потребует VPN — прямой доступ к китайским AI-платформам нестабилен. Оплата российскими картами не поддерживается, нужна карта зарубежного банка или криптовалюта. Когда веса выйдут в открытый доступ через две недели, ситуация изменится кардинально: запустить модель локально смогут все желающие с соответствующим железом.

Для команд по безопасности это особенно интересно — локальный запуск модели, способной находить уязвимости в legacy-коде, без отправки данных на внешние серверы.

Мой вывод

GLM-5.3 — это не революция, но очень убедительная демонстрация силы специализированного пост-обучения. Zhipu доказала, что можно взять существующую базу и через правильно подобранные данные и RLHF-методы получить принципиально другие возможности. 2 436 реальных найденных уязвимостей — это не бенчмарк, это продуктовый результат, который сложно оспорить.

Когда веса выйдут публично, это станет одним из самых мощных открытых инструментов для разработчиков и специалистов по безопасности. Следите за датой релиза — примерно конец августа 2026 года.

Данная информация подтверждена несколькими независимыми публикациями от 14 августа 2026 года.