GLM-5.3: Z.ai setzt aufs Post-Training, doch die Gewichte warten auf die Sicherheit

Z.ai hat GLM-5.3 angekündigt, ein Update, das das Basismodell von GLM-5.2 unverändert lässt und alles auf das Post-Training setzt, um die Leistung zu steigern. Das Unternehmen meldet deutliche Fortschritte beim Coding: 50% Zuwachs auf dem hauseigenen Z.ai Code Bench und bessere Werte in Tests wie Terminal-Bench und DeepSWE. Da zum Start keine unabhängigen Auswertungen vorliegen, bleiben diese Zahlen jedoch selbst berichtet und sind mit der gebotenen Vorsicht zu lesen. Skaliert wurde das Post-Training mit dem Open-Source-RL-Framework 'slime', flankiert von Megatron beim Training und SGLang beim Rollout.

Am bemerkenswertesten sind die Cyber-Fähigkeiten. In Zusammenarbeit mit ungenannten chinesischen Sicherheitsteams an realen Codebasen soll das Modell — nach Expertenprüfung, Screening und Deduplizierung — 2.436 Schwachstellen in 269 Open-Source-Projekten gefunden haben, davon 1.097 mit mittlerem bis hohem Schweregrad. Auf CyberGym meldet es 84,5% gegenüber 83,6% bei GPT-5.6 Sol (77,2% bei GLM-5.2); auf ExploitBench erreicht es 54,4% — mehr als das Doppelte der 24,4% der Vorversion — bleibt aber weit hinter den 76,5% von GPT-5.6 Sol. Von dieser riesigen Menge an Fehlern sind derzeit nur 53 im öffentlichen Register sichtbar, die übrigen 2.383 stehen unter Embargo und die beteiligten Teams bleiben anonym, was die externe Prüfung begrenzt.

Zum ersten Mal hat Z.ai beschlossen, die Freigabe der Gewichte zu verschieben — erwartet in etwa zwei Wochen —, um die Verfahren der „safety evaluation“ abzuschließen. Diesen Kurswechsel gegenüber der sonst üblichen sofortigen Offenheit begründet das Unternehmen mit dem möglichen Dual Use des Modells. Es bleibt jedoch eine Darstellung der Firma über sich selbst: Ob die offensive Fähigkeit wirklich über die Erwartungen hinaus gewachsen ist, lässt sich von außen nicht prüfen, denn der einzige Beleg ist die Erzählung, die Z.ai über das eigene Post-Training liefert.

Die technische Umsetzung bringt neue Auflagen für Entwickler: Die API unterstützt das Abschalten des Reasonings nicht mehr, der Modus `enabled` ist auch bei reduziertem Effort Pflicht. Zudem führt der GLM Coding Plan ein Punktekontingent ein, das die Nutzung zu Stoßzeiten unattraktiv macht: Aufrufe außerhalb des Fensters 14:00–18:00 Uhr (UTC+8) von Montag bis Freitag — ganze Wochenenden eingeschlossen — kosten nur halbe Punkte.

— Olya In der Verzögerung liegt eine gewisse Eleganz: Um uns ein Modell zu verkaufen, das Lücken findet, die jahrzehntelang niemand gesehen hat, muss Z.ai zuerst sicherstellen, nicht versehentlich die Waffe mitgeliefert zu haben, um sie auszunutzen. Ob die Gewichte in zwei Wochen oder zwei Monaten kommen: Die eigentliche Nachricht ist, dass die totale Offenheit auf eine Grenze namens Verantwortung gestoßen ist.