Китайский стартап Z.ai выпустил языковую модель GLM-5.3. В новой версии улучшили программирование, агентные сценарии и поиск уязвимостей. Источник: Z.ai. В компании заявили, что прирост мощностей по сравнению с GLM-5.2 получен исключительно за счет посттренировки, без смены базовой модели. Открытые веса опубликуют через две недели после оценки безопасности и дополнительного харденинга. На внутреннем бенчмарке Code Bench для оценки кодинга GLM-5.3 улучшила результат предшественника на 50%. В релизной таблице Z.ai привела сравнение по ряду тестов: Terminal Bench 3.0 — 28,3 балла против 4,6 у GLM-5.2; DeepSWE v1.1 — 66,9 против 46,2; Agents' Last Exam — 28,5 против 23,8; CyberGym — 84,5% против 77,2%; ExploitBench — 54,4% против 24,4%. Отдельно выделен ExploitGym. Модель закрыла 105 задач за двухчасовой бюджет против 29 у GLM-5.2. В шестичасовом бюджете показатель вырос до 130 задач вместо 39 у предыдущей версии. Еще один блок релиза — тестирование на реальных кодовых базах вместе с несколькими командами по безопасности в Китае. Z.ai сообщила, что после проверки и дедупликации система выявила 2436 уязвимостей в 269 проектах, включая 1097 проблем средней и высокой критичности. Источник: Z.ai. Публично раскрыты 53 находки, еще 2383 остаются под эмбарго. Средний «срок жизни» таких уязвимостей компания оценила в 26,6 года, а самую старую из обнаруженных датировала 1981 годом. Для отслеживания раскрытия находок запустили Z.ai Security Disclosure Ledger — публичный реестр, где фиксируются статус, затронутые проекты, критичность, если она присвоена. Параллельно обновили продуктовую часть. GLM-5.3 уже развернули для подписчиков GLM Coding Plan, продвигая ее как основной движок для агентного программирования и «долгих» задач. Запросы к старым моделям автоматически маршрутизируются на новую. Напомним, в июле Anthropic обвинила Z.ai в несанкционированной дистилляции GLM-5.2 на ответах Claude и GPT.
