ГЛМ 5.3 от Z.ai объединила агентный код и киберзащиту в одном открытом релизе

Z.ai (бывшая Zhipu AI, Пекин) выпустила GLM 5.3 со слоганом «Создана для кода. Готова к киберзащите». Предыдущая версия, GLM-5.2, уже показала, что открытая модель может конкурировать с закрытыми флагманами в задачах кодирования. Независимая компания Semgrep в июне 2026 года протестировала GLM-5.2 на поиске уязвимостей IDOR и получила 39 % F1-меры против 32 % у Claude Code. Теперь Z.ai решила не ждать, пока сторонние исследователи снова обнаружат киберспособности, и явно вложила их в пост-тренинг GLM 5.3.

Что понадобится

• Подписка GLM Coding Plan на сайте Z.ai (модель доступна через неё прямо сейчас).
• ZCode (фирменная агентная IDE от Z.ai) или доступ через партнёрские сервисы (список расширяется поэтапно).
• Время на первый тест: 15 минут, чтобы подключиться и отправить первый промпт.
• Открытые веса и публичный API пока не выложены. Z.ai обещает поэтапный доступ после проверок безопасности. Если вам нужен именно API или локальный запуск, придётся подождать.

Пошаговая инструкция: первый запуск GLM 5.3 для анализа кода

1. Зарегистрируйтесь на z.ai и оформите подписку GLM Coding Plan. На момент релиза это единственный подтверждённый способ доступа к GLM 5.3.

2. Установите ZCode или откройте веб-версию IDE. ZCode заточен под агентные сценарии: модель сама выполняет многошаговые задачи, а не ждёт команды на каждом шаге.

3. Подготовьте фрагмент кода для проверки. Начните с небольшого файла, где вы подозреваете уязвимость или хотите улучшить структуру. Для первого теста хватит 50 строк.

4. Отправьте промпт на анализ безопасности. Пример:

Проанализируй этот код на Python. Найди потенциальные уязвимости:
IDOR, SQL-инъекции, небезопасную обработку входных данных.
Для каждой уязвимости укажи строку, тип угрозы и предложи исправление.

[вставьте код]

1. Оцените результат. GLM 5.3, по заявлению Z.ai, выдаёт ответ при меньшем количестве выходных токенов (единиц текста, которые модель генерирует), чем GLM-5.2. На практике это означает: ответ короче, но содержательнее, а расходы на API (когда он откроется) будут ниже.

2. Попробуйте агентный режим. Дайте модели задачу на несколько шагов:

Возьми этот репозиторий. Пройди по всем файлам в папке /api.
Составь отчёт по уязвимостям с приоритетами: критические,
средние, низкие. Предложи патчи для критических.

1. Сравните с предыдущим инструментом. Если вы уже использовали GLM-5.2 или другую модель для ревью кода, прогоните тот же файл через GLM 5.3 и зафиксируйте разницу в полноте, точности и длине ответа.

Проверь этот эндпоинт на уязвимость IDOR.
Объясни риск и предложи исправление.

@app.route('/profile/<user_id>')
def get_profile(user_id):
    return db.get_user(user_id)

Что делать с этим прямо сейчас, по ролям

Разработчику и DevSecOps-инженеру. Оформите пробный доступ через GLM Coding Plan и прогоните через GLM 5.3 тот участок кода, который давно откладывали на ревью. Сравните результат с вашим текущим инструментом. Главная ценность здесь: модель заточена на длинные агентные сценарии, многошаговый анализ больших кодовых баз, а не разовые ответы в чате.

Автору Дзена и копирайтеру. GLM 5.3 не для текстов, она для кода и безопасности. Но новость стоит внимания: если вы пишете про технологии, тема открытых китайских моделей как альтернативы западным решениям становится всё актуальнее для российской аудитории.

Предпринимателю в РФ и СНГ. Z.ai позиционирует свои модели как доступную альтернативу западным, особенно на фоне экспортных ограничений США. GLM-5.2 уже работала в несколько раз дешевле западных аналогов (по данным Z.ai, около $1,40 / $4,40 за миллион входных/выходных токенов). Из доступных в РФ альтернатив для задач с кодом можно рассматривать YandexGPT и GigaChat, но по кибербезопасности у них отдельного позиционирования нет.

Z.ai выпускает обновления линейки GLM-5 каждые два месяца, и каждый релиз сужает разрыв с западными закрытыми моделями. Если вам нужен инструмент для анализа кода и безопасности без привязки к американским провайдерам, GLM 5.3 заслуживает места в вашем тестовом пайплайне, но именно тестовом, пока Z.ai не покажет цифры.