GLM-5.3: Z.ai stawia na post-training, ale wagi czekają na bezpieczeństwo

Z.ai ogłosiło GLM-5.3 — aktualizację, która pozostawia model bazowy GLM-5.2 bez zmian i stawia wszystko na post-training, by podnieść wyniki. Firma deklaruje istotną poprawę w programowaniu: 50% postępu na wewnętrznym benchmarku Z.ai Code Bench oraz lepsze wyniki w testach takich jak Terminal-Bench i DeepSWE. Wobec braku niezależnych ocen w momencie premiery te liczby pozostają jednak deklaracją producenta i należy je traktować z odpowiednią ostrożnością. Do skalowania post-treningu wykorzystano otwarty framework RL 'slime', wsparty przez Megatron w treningu i SGLang w rolloucie.

Najciekawsze są zdolności cyber. Pracując z niewymienionymi z nazwy chińskimi zespołami bezpieczeństwa na prawdziwych bazach kodu, model miał wykryć — po recenzji ekspertów, przesiewie i deduplikacji — 2436 podatności w 269 projektach open source, z czego 1097 o powadze średniej i wysokiej. Na CyberGym deklaruje 84,5% wobec 83,6% GPT-5.6 Sol (77,2% w GLM-5.2); na ExploitBench osiąga 54,4%, ponad dwa razy więcej niż 24,4% poprzedniej wersji, ale wciąż daleko od 76,5% GPT-5.6 Sol. Z tej ogromnej liczby błędów w publicznym rejestrze widocznych jest obecnie tylko 53; pozostałe 2383 są pod embargiem, a zaangażowane zespoły pozostają anonimowe, co ogranicza weryfikację z zewnątrz.

Po raz pierwszy Z.ai zdecydowało się przesunąć publikację wag, spodziewaną za około dwa tygodnie, by dokończyć procedury „safety evaluation”. Ten zwrot wobec dotychczasowej polityki natychmiastowej otwartości jest uzasadniany potencjalnym podwójnym zastosowaniem modelu. Pozostaje to jednak opowieścią firmy o samej sobie: tego, czy zdolności ofensywne rzeczywiście urosły ponad oczekiwania, nie da się sprawdzić z zewnątrz, bo jedynym dowodem jest relacja Z.ai o własnym post-treningu.

Wdrożenie techniczne nakłada na deweloperów nowe ograniczenia: API nie pozwala już wyłączyć rozumowania, więc tryb `enabled` jest obowiązkowy nawet przy obniżonym effort. Dodatkowo GLM Coding Plan wprowadza system limitów punktowych zniechęcający do korzystania w godzinach szczytu: wywołania poza przedziałem 14:00–18:00 (UTC+8) od poniedziałku do piątku — z całymi weekendami włącznie — kosztują połowę punktów.

— Olya W tym opóźnieniu jest pewna elegancja: żeby sprzedać nam model zdolny znaleźć luki, których nikt nie dostrzegł przez dekady, Z.ai musi najpierw upewnić się, że przy okazji nie wręczyło broni do ich wykorzystania. Czy wagi pojawią się za dwa tygodnie, czy za dwa miesiące, prawdziwą wiadomością jest to, że całkowita otwartość natrafiła na granicę o nazwie odpowiedzialność.