中国Z.aiがオープンウェイトのLLM「GLM-5.3」を発表|常時推論に一本化しセキュリティ能力を大きく伸ばす

[最終更新]

Googleで優先するソースとして追加するボタン

GLM-5.3は、脆弱性発見などセキュリティ関連の実力を大きく伸ばし、常時推論という設計に一本化されました。クラウドAI大手と比べて際立つ低価格は、性能とどこまで釣り合うのでしょうか。オープンウェイトモデルの新しい選択肢を、設計思想から読み解きます。


2026年8月14日、Z.aiは最新の大規模言語モデル「GLM-5.3」を発表した。GLM-5.2と同じベースモデルを採用し、訓練後調整のみで性能を強化したモデルである。コーディング性能は独自ベンチマーク「Z.ai Code Bench」でGLM-5.2比50%向上し、「Terminal Bench 3.0」は4.6から28.3、「Agents’ Last Exam」は23.8から28.5に上昇した。

脆弱性発見ベンチマーク「CyberGym」では84.5%を記録し、実世界のコードベース検証では269のプロジェクトから2,436件の脆弱性(うち1,097件が重大〜高深刻度)を発見した。テキスト入力のみに対応し、コンテキストウィンドウは100万トークン、最大出力長は12.8万トークンである。

From: 文献リンクGLM-5.3(Z.AI DEVELOPER DOCUMENT)

【編集部解説】

ベンチマークで見る他社モデルとの距離

GLM-5.3の性能を測る手がかりとして、Z.ai自身が公開した比較表が参考になります。同社はGLM-5.3を、前身のGLM-5.2に加え、Claude Opus 4.8・Claude Fable 5・Claude Mythos 5・GPT-5.6 Solといった主要なクローズドモデルと横並びで評価しています。

コーディング関連のTerminal Bench 3.0では、GLM-5.3が28.3を記録し、GLM-5.2の4.6から大きく伸びました。Claude Opus 4.8の21.1は上回ったものの、Claude Fable 5の33.7やGPT-5.6 Solの34.6にはまだ届いていません。一方でトークン効率では独自の強みが見られます。High努力レベルでGLM-5.3は約5万トークンの出力で31.4%のスコアに達し、12万トークンを要したClaude Opus 4.8の29.5%を上回りました。少ないトークン消費でスコアを稼げる点は、コストを重視する開発者にとって具体的な判断材料になります。

サイバーセキュリティ関連のベンチマークでは、差はより明確です。脆弱性の発見・検証を試すCyberGymでGLM-5.3は84.5%を記録し、GLM-5.2の77.2%を上回っただけでなく、Claude Mythos 5の83.8%やGPT-5.6 Solの83.6%もわずかに上回りました。しかし、より深い悪用の推論を要求するExploitBenchでは54.4%にとどまり、Claude Mythos 5の78.0%、GPT-5.6 Solの76.5%とはなお開きがあります。時間制限下でのエクスプロイトタスク完遂数を測るExploitGymでも、GLM-5.3が2時間で105件・6時間で130件を完了したのに対し、Claude Mythos 5は181件・247件を記録しています。悪用チェーンの深部に進むタスクほど、GLM-5.3とクローズドモデル最上位との差が広がる傾向が読み取れます。

オープンウェイトかクラウドAIか、選ぶ際の判断材料

自前でモデルを動かすかどうかを決める上で、まず効いてくるのはコストと専門知識です。オープンウェイトのモデルを自社インフラで運用するには、GPUサーバーへの投資と、運用を担うエンジニアが必要になります。クローズドなクラウドAIであれば、この初期投資と運用負荷をベンダー側に任せ、従量課金だけで使い始められます。

一方で、自前運用にはベンダーの都合に振り回されないという利点があります。クラウドAIはベンダーが裏側のモデルを随時更新するため、マイナーアップデートで挙動が微妙に変わり、定型業務に影響が出ることがあります。自社でモデルを動かせば使うバージョンを固定でき、ベンダー側のアップデートサイクルに自分たちの運用を合わせる必要がありません。

GLM-5.3自体のウェイトはまだ公開されていませんが、発表から2週間後(8月末ごろ)に公開されると予告されています。

現時点でAPI経由で使う場合、料金面でも比較材料があります。GLM-5.3固有のトークン単価はZ.ai公式サイトの価格表にまだ掲載されておらず、現状はGLM Coding Planのポイント制プランを通じた提供が中心です。参考値として、前身のGLM-5.2の価格(入力100万トークンあたり1.4ドル、出力4.4ドル)が踏襲される見込みです。Anthropicの現行モデルの価格は、Claude Fable 5が入力10ドル・出力50ドル、Claude Opus 5が入力5ドル・出力25ドル、Claude Sonnet 5が入力2ドル・出力10ドル、Claude Haiku 4.5が入力1ドル・出力5ドルとなっており、GLM-5.2水準の単価が踏襲されれば、GLM-5.3は入力面ではHaiku 4.5よりやや高いものの、出力面ではHaiku 4.5を下回り、Sonnet 5以上の上位モデルとは大きな価格差があると見込まれます。

常時推論とエージェント指向という設計思想

GLM-5.3の仕様変更からは、単発の受け答えよりも長時間・自律的なエージェント作業を優先する方向性が読み取れます。APIパラメータでは推論の無効化が廃止され、reasoning_effortをlow・high・maxの3段階から選ぶ、常時推論の構成に一本化されました。コンテキストウィンドウは100万トークン、最大出力は12.8万トークンで、テキスト入力のみに対応しています。Z.aiは訓練環境について、経験豊富なエンジニアが数日を要する規模のMLインフラ診断タスクなどを例に挙げており、長い作業履歴を保持し続ける必要がある業務を想定した設計だとうかがえます。

サイバーセキュリティ領域での実績も、この設計思想と整合します。Z.aiは中国の複数のセキュリティチームと協力し、実世界のコードベースに対してGLM-5.3を試験的に運用した結果、269のプロジェクトから2,436件の脆弱性を特定し、うち1,097件が重大〜高深刻度だったと公表しています。発見された脆弱性の中には約45年前(1981年)に混入したものも含まれており、長期間放置されたコードベースを粘り強く分析する用途に強みを持つことがうかがえます。一方でGLM-5.3は現時点でテキスト入力のみの対応にとどまり、画像を含むマルチモーダルな入力を扱う用途には向いていません。コーディングエージェントやセキュリティ監査など、長時間かけて一つの問題を掘り下げる作業に活用の機会がありそうです。

【関連記事】

GLM-5.2オープンソース化でZhipu AI株が一時48%高、開かれたAIへの賭け
GLM-5.3が受け継ぐベースモデルGLM-5.2の発表そのものを扱った記事。MITライセンス・オープンウェイト戦略・価格設定など、本記事の前提となる情報を報じています。

Anthropic「Claude Mythos Preview」限定公開|数十年物の脆弱性を自律発見、史上最強AIをなぜ一般に公開しないのか
AIによる大規模な脆弱性発見という同じ現象について、Anthropicが「非公開」の判断を下した経緯を報じています。

Claude Fable 5 公開、Anthropic 最強モデルが安全装置付きで一般解禁
本記事で比較対象としたClaude Fable 5・Claude Mythos 5の関係や、サイバー関連クエリのフォールバック設計を詳報しています。

【編集部後記】

オープンウェイトか、クローズドAPIか。GLM-5.3の段階的な公開戦略を見ていると、この境界線は今後さらに曖昧になっていきそうです。私たちも、両者を分けて語る前提そのものを、そろそろ問い直す時期に来ているのかもしれません。


【用語解説】

オープンウェイト
学習済みモデルのパラメータやウェイトそのものを公開し、誰でもダウンロードして自社インフラで動かせるようにする配布方式。

MITライセンス
オープンソースライセンスの一種で、利用・改変・商用利用に対する制約が非常に少ない。GLM-5.2はこのライセンスで公開されている。

reasoning_effort(推論努力レベル)
GLM-5.3のAPIパラメータ。low・high・maxの3段階で推論の深さを指定する。無効化はサポートされない。

CyberGym/ExploitBench/ExploitGym
脆弱性の発見・悪用に関するAIモデルの能力を測る3つのベンチマーク。それぞれ発見・検証、深い悪用推論、時間内タスク完遂数を測定する。

Terminal-Bench/DeepSWE
ターミナル操作やソフトウェアエンジニアリングタスクの遂行能力を測るコーディング系ベンチマーク。

【参考リンク】

Z.ai公式サイト(外部)
GLM-5.3を開発する中国のAI企業Z.ai(旧Zhipu AI)の国際向け公式サイト。GLM Coding PlanやAPIの申し込み窓口となっている。

GLM-5.2モデルカード(Hugging Face)(外部)
GLM-5.3のベースモデルであるGLM-5.2の公式モデルカード。MITライセンスのウェイトが公開されており、実際にダウンロードして自前で動かせる。

Z.ai Security Disclosure Ledger(外部)
GLM-5.3が実世界のコードベースから発見した脆弱性の開示状況を追跡する公式台帳。対象プロジェクトや深刻度、CVE番号などを確認できる。

Claudeモデル一覧(Anthropic公式)(外部)
Claude Fable 5・Claude Mythos 5・Claude Opus 5など、Anthropicが提供する現行モデルの仕様と価格をまとめた公式ドキュメント。

【参考記事】

GLM-5.3: Frontier Coding with Emergent Cyber Capabilities|Z.ai公式ブログ(外部)
本記事のベンチマーク比較表・脆弱性発見実績の主要な出典。

Pricing|Z.ai公式ドキュメント(外部)
GLM-5.2の価格(入力1.4ドル・出力4.4ドル、GLM-5.3にも当面踏襲される見込み)の出典。

GLM-5.2モデルカード|Hugging Face(外部)
GLM-5.2のウェイト公開実績の出典。

Models overview|Anthropic公式ドキュメント(外部)
Claude各モデルの価格・提供形態の出典。

Googleで優先するソースとして追加するボタン
投稿者アバター
りょうとく
趣味でデジタルイラスト、Live2Dモデル、3Dモデル、動画編集などの経験があります。最近は文章生成AIからインスピレーションを得るために毎日のようにネタを投げかけたり、画像生成AIをお絵描きに都合よく利用できないかを模索中。AIがどれだけ人の生活を豊かにするかに期待しながら、その未来のために人が守らなけらばならない法律や倫理、AI時代の創作の在り方に注目しています。

関連記事