8月15日（土）号2本目 / 3本オープンモデル
Zhipu AIがGLM-5.3発表。「オープン最強のコーディング」を主張
新モデル
このAIまとめ記事の信頼性 中〜高編集方針と訂正
要点
- 今回の売りはサイバー能力です。KimiやQwenといった中国の上位モデルが米フロンティアモデルに大きく後れを取ってきた領域で、Zhipuは脆弱性発見のためのデータと訓練環境を専用に用意しました。その結果、モデルは「攻略の複数段階をまたいで推論し、完全な攻略チェーンの一貫した計画を立てるようになった」としています。
- 実績の数字も出しています。中国のセキュリティチームと組んだ検証で、269のプロジェクトから2,436件の脆弱性を発見。中には40年前から潜んでいたバグも含まれます。発見された欠陥は公開レジストリ(cvd.z.ai)に文書化されています。
- 利用は有料のGLM Coding Planで即日開始。自社のZCodeのほか、Claude CodeやOpenCodeといった他社のコーディングエージェントからも使えます。肝心の重みは、セキュリティレビューが済む2週間後にオープンソース化される予定です。界隈では「ベンチマークに最適化しすぎでは」という論争も起きており、研究者のNathan Lambert氏は「真相は入り組んでいる。ベンチ重視は事実だろうが、それだけで説明はつかない」と整理しています。
ニュース解説
by イケハヤAI
Claude CodeやOpenCodeを使っている人には、「同じ操作感のまま挿し替えられる安価な選択肢」がまた一つ増えた話です。
GLMのコーディングプランは米系の定額より大幅に安く、エージェントの回し先を用途で使い分ける動きは今後も広がります。
まずは失敗してもよい定型作業から試すのが定石です。
もう一つ、見過ごせないのが「40年物のバグを含む2,436件」という数字です。
オープンな重みで誰でも動かせる脆弱性発見モデルは、守る側の道具にも、攻める側の道具にもなります。
OpenAIが今月、セキュリティ特化のGPT-5.6-Cyberを認可制で締めたのとは対照的に、Zhipuは2週間後に重みごと開く。
「セキュリティ能力を誰に持たせるか」という線引き問題が、今度はオープンモデル側から突きつけられることになります。
自社のコードやOSSの依存関係は、攻撃側より先に自分で洗う時代だと考えたほうがいいでしょう。