8月14日、Matthias Bastianが「Zhipu AI releases GLM-5.3, claims it's the strongest open-weights coding model」と題した記事を公開した。中国のAIスタートアップZhipu AIがリリースしたコーディング特化モデル「GLM-5.3」が、セキュリティレビューに協力した中国のセキュリティチームとともに269プロジェクトにわたる2,436件の脆弱性を発見したという。発見された欠陥の中には40年前のコードに潜むものも含まれており、オープンウェイトモデルがセキュリティ分野でここまで踏み込んだ事例として注目を集めている。

サイバーセキュリティへの踏み込み：2,400件超の脆弱性発見

今回のリリースで技術的に最も注目すべきは、脆弱性発見能力の大幅な強化だ。

KimiやQwenといったトップクラスの中国製モデルでも、サイバーセキュリティ分野では米国のフロンティアモデルに後れを取っているとされてきた（関連記事：Kimi K3 trails frontier US models by a wide margin on cyber exploits）。中国AIモデルがセキュリティ分野で苦戦する背景には、エクスプロイト（脆弱性を突く攻撃コード）に関する高品質な訓練データの収集・整備が構造的に難しいという事情がある。Zhipu AIはこの課題に正面から取り組み、ソフトウェアの脆弱性を発見するための専用データと実行環境を整備してGLM-5.3を訓練した。

Z.aiの公式ブログによれば、GLM-5.3は「エクスプロイトの複数ステージにまたがって推論し、完全なエクスプロイトチェーン（攻撃手順の一連のつながり）の一貫した計画を形成するようになった」とされている。中国のセキュリティチームとの協力を通じて発見された2,436件の脆弱性は、公開レジストリ（CVD）に記録・公開されている。

なお、40年前のコードに潜む欠陥の発見は2,436件のうちの一例であり、件数の多さと年代の古さはそれぞれ独立した特徴として捉えるべきだ。際立つのは、現役で動き続ける長寿命のコードベースにまで分析が及んでいる点である。

ベースモデルは据え置き、ポストトレーニングだけで性能を引き上げ

GLM-5.3のもうひとつの特徴は、ベースモデルをGLM-5.2から変えていないことだ。すべての性能向上はポストトレーニング（事前学習後の追加学習フェーズ）の拡張のみによって実現されている。新たなアーキテクチャや大規模な再学習なしに性能を引き上げるアプローチは、計算コストの観点からも注目される手法だ。

Zhipu AIによれば、エージェントベースのタスクで最も大きな改善が見られたという。コーディングエージェント（AIがコードを自律的に書き・実行・修正するシステム）との組み合わせを想定した設計で、ZCode、Claude Code、OpenCodeといったコーディングエージェントとの連携に対応している。ZCodeはZhipu AI自身が提供するコーディングエージェントであり、GLM-5.3との親和性が特に高いとされている。

Zhipu AIは「オープンウェイトモデルの中で最強のコーディング性能」を主張しているが、元記事の時点でベンチマーク上の詳細な数値比較は限定的にしか公開されていない。オープンウェイトの競合としてはDeepSeek-Coder-V2やQwen2.5-Coderが知られており、GLM-5.3がこれらをどの程度上回るかは、モデルウェイト公開後の独立した検証を待つ必要がある。

オープンソース化を前にセキュリティレビューを挟む判断

現時点でGLM-5.3はGLM Coding Planを通じて利用可能だ。モデルウェイト（学習済みパラメータ）については、セキュリティレビューの完了後、2週間以内にオープンソース化される予定とされている。

公開前にセキュリティレビューを挟む判断は、脆弱性発見能力を持つモデルならではの慎重さといえる。エクスプロイトチェーンを自律的に構築できるモデルをそのままオープンウェイトで公開することへの懸念は正当であり、この手順はモデルの能力の高さを裏付けるものでもある。発見された脆弱性が公開レジストリで管理・開示されていることも含め、責任ある公開（Responsible Disclosure）の枠組みを意識した動きとみられる。

詳細はZhipu AI releases GLM-5.3, claims it's the strongest open-weights coding modelを参照していただきたい。