Z.ai因GLM-5.3涌现进攻能力延迟权重至8月28日

Z.ai于2026年8月14日发布GLM-5.3编程安全模型，随后公布其在269个开源项目中自动发现2436个漏洞，含Linux内核与WebKit，最老漏洞沉睡45年，决定将完整权重延迟至约8月28日释放，并同步上线OpenVuln扫描服务优先给安全合作伙伴使用。

事实还原

2026年8月14日Z.ai发布GLM-5.3后，官方材料显示该模型在白盒代码审查与漏洞发现上持平Mythos 5，已联合多个中国安全团队测试并累计发现2436个漏洞，其中1097个中高危。Z.ai称该进攻能力训练后自然涌现，非主动设计，因此将权重释放时间调整至约8月28日，同时开放OpenVuln服务。

机制拆解

GLM-5.3的编程能力在Z.ai Code Bench上较GLM-5.2提升50%，在Terminal Bench 3.0等公开基准达到开源模型SOTA水平。漏洞扫描能力由此延伸而来，模型可自动生成利用链并定位沉睡多年的缺陷。Z.ai采用外部分类器、推理监控与深度对齐三层安全防线，对权重访问实施阶段性管控，与西方实验室安全发布实践接近。

这一机制直接源于模型在长程任务与代码生成上的提升。GLM-5.2已支持1M无损上下文，GLM-5.3在此基础上强化了复杂系统工程能力，使漏洞发现从被动测试转为模型主动输出。

产业影响

对竞争格局而言，Z.ai此举使中国实验室首次以进攻能力为由实施权重管控，缩小了与西方实验室在安全发布节奏上的差距。上下游安全厂商可通过OpenVuln服务提前获取扫描能力，但普通开发者需等待8月28日后才能获得完整权重。

开发者面临代码补丁自动化与潜在武器化双重可能。企业用户可利用OpenVuln优先扫描自有项目，但开源生态的即时协作节奏被打断，依赖GLM-5.3进行长程任务的团队需调整时间表。

对照与先例

GLM-5.1已实现与Claude Opus 4.6综合能力对齐，GLM-5.3在此基础上新增漏洞发现功能。历史记录显示，GLM-5系列从2026年2月起持续强化工程智能，GLM-5.3的进攻能力属于同一演进路径的自然延伸，而非独立设计。

战略判断

接下来最可能出现的情况是，8月28日前后Z.ai将公布权重释放的具体条件与漏洞修复进展，OpenVuln服务的使用反馈可验证三层安全防线的实际效果。

开发者选型时，若项目涉及高危代码审查，可优先申请OpenVuln服务；企业则需评估延迟对项目进度的影响，并准备在权重释放后进行内部安全审计。GLM-5.3的案例显示，同一模型既能自动打补丁，也存在武器化风险，权重管控成为平衡创新与安全的实际选项。