Китайская компания Z.ai представила GLM-5.3 — новую модель искусственного интеллекта, заточенную под кибербезопасность. В одном из тестов она обошла закрытую модель Anthropic, но в создании работающих эксплойтов заметно ей уступила. Скачать GLM-5.3 прямо сейчас нельзя: публичный выпуск обещан примерно через две недели после проверки безопасности.
Гонка больших языковых моделей впервые вплотную подошла к территории, где обычный вопрос «кто умнее» становится опасно простым. ИИ, умеющий находить дыру в программе, способен помочь защитнику закрыть ее до атаки. Тот же инструмент в чужих руках сокращает путь от ошибки в коде до взлома.
Что представила Z.ai
О новой модели компания рассказала 14 августа. GLM-5.3 позиционируется как открытая альтернатива специализированным системам крупных американских лабораторий. Основной сценарий — анализ программного кода, поиск уязвимостей, проверка защиты и помощь специалистам, расследующим инциденты.
По данным Reuters, Z.ai планирует открыть модель после финальной оценки рисков. На момент анонса не опубликованы модельная карта, полный набор весов, системные требования и окончательная лицензия. Поэтому заявления о том, что GLM-5.3 уже можно установить локально, преждевременны.
Предыдущие модели семейства GLM распространялись с открытыми весами, но это не позволяет автоматически переносить их условия на новую версию. Окончательный ответ дадут репозиторий и лицензия, которые появятся в день релиза.
Что показали CyberGym и ExploitBench
В тесте CyberGym модель набрала 84,5%. Система Anthropic Mythos 5 получила 83,8%. CyberGym проверяет, насколько хорошо ИИ замечает уязвимости в коде и справляется с задачами, похожими на работу аудитора безопасности.
Но на ExploitBench картина изменилась. GLM-5.3 показала 54,4%, а Mythos 5 — 78%. Этот набор задач требует не просто указать на слабое место, а довести анализ до работающего способа эксплуатации уязвимости. Разрыв почти в 24 процентных пункта показывает: находить подозрительный код и превращать находку в успешную атаку — разные уровни сложности.
Есть важная оговорка. Цифры обнародовала сама Z.ai, а независимой проверки результатов пока нет. Сравнивать модели окончательно можно будет после публикации методики, настроек запуска и воспроизводимых результатов.
Почему самую сильную часть модели не откроют всем
Z.ai намерена использовать систему доверенного доступа. Базовые возможности должны стать публичными, тогда как функции, способные ускорить разработку атак, получат только проверенные пользователи и организации.
Такой барьер не случаен. Модель может за минуты просмотреть объем кода, на который команде аудиторов потребовались бы дни. Для банка, разработчика операционной системы или облачного сервиса это шанс быстрее закрыть опасную ошибку. Для преступной группы — возможность масштабировать поиск плохо защищенных серверов.
Граница проходит не между «доброй» и «злой» нейросетью, а между контекстами применения. Анализ чужой инфраструктуры без разрешения остается атакой независимо от того, написал эксплойт человек или модель. О том, как быстро растет цена таких инцидентов, Digital Report рассказывал в материале о кибератаках и рынке тестирования на проникновение.
Чем GLM-5.3 может быть полезна разработчикам
Самый практичный сценарий — проверка изменений до выпуска. Модель можно попросить изучить новый модуль, найти опасную работу с памятью, некорректную проверку прав или возможность внедрения команды. Затем она способна предложить исправление и написать тест, который не позволит ошибке вернуться.
Второй сценарий — разбор уже произошедшего инцидента. ИИ сопоставляет журналы событий, исходный код и сетевую активность, помогая восстановить последовательность атаки. Но окончательное решение все равно должен принимать специалист: уверенное объяснение модели может оказаться правдоподобной ошибкой.
Наконец, GLM-5.3 может стать учебным полигоном для команд безопасности. В изолированной среде модель способна выступать то атакующей, то защищающейся стороной, заставляя систему находить собственные слабости до того, как ими заинтересуются злоумышленники.
Когда выйдет GLM-5.3 и где ее скачать
Если Z.ai выдержит объявленный срок, публичный релиз состоится в конце августа 2026 года. Надежными точками появления будут официальный сайт Z.ai, подтвержденная организация разработчика на GitHub и карточка модели на Hugging Face. Архивы с названием GLM-5.3, появившиеся раньше официальной публикации, лучше не загружать: под ожидаемый релиз легко маскировать вредоносный код.
До выхода весов нельзя достоверно назвать объем памяти, требования к видеокартам, длину контекста и стоимость облачного API. Если эти цифры уже приводятся без ссылки на модельную карту Z.ai, перед читателем прогноз или утечка, а не спецификация.
GLM-5.3 интересна не потому, что выиграла один тест с разницей в семь десятых процента. Важнее другое: мощные кибернетические модели перестают быть закрытыми экспериментами нескольких лабораторий. Они выходят к разработчикам — вместе с инструментами защиты и с рисками, для которых индустрии еще предстоит написать правила.
Сравнение доступных текстовых моделей собрано в нашем гиде по нейросетям 2026 года. Главные обновления также выходят в телеграм-канале Digital Report.
