Z.ai

Z.ai, anciennement Zhipu AI, a publié GLM-5.3 le 14 août 2026 dans un billet de blog non signé, sans rapport technique ni fiche modèle. Même modèle de base que GLM-5.2 : le laboratoire attribue l'intégralité du gain au post-entraînement, « Scaling post-training is all we did ». Terminal-Bench 3.0 passe de 4,6 à 28,3, DeepSWE v1.1 de 46,2 à 66,9, et Z.ai Code Bench, un benchmark privé interne, gagne 50 percent par rapport à GLM-5.2 tout en réduisant les tokens de sortie. L'affirmation d'être le modèle de codage à poids ouverts le plus capable ne découle pas du propre tableau du laboratoire : face à Kimi K3, le score est de 3-3 avec une égalité.

En travaillant avec des équipes de sécurité chinoises non nommées, le modèle a trouvé 2,436 vulnérabilités dans 269 projets open source, la plus ancienne introduite en 1981, pour une durée de vie moyenne de 26,6 ans. Le Z.ai Security Disclosure Ledger recense 53 divulgations et 2,383 sous embargo, soit un taux de publication de 2,2 percent. Z.ai présente la capacité cyber comme émergente tout en indiquant que des données et des environnements de découverte de vulnérabilités ont été délibérément ajoutés au mélange d'entraînement. Les poids ont été promis dans un délai de deux semaines, une fois terminées l'évaluation de sécurité et le durcissement : une date, sans définition du durcissement, sans évaluateur tiers, et sans condition qui en suspendrait la publication.

Artificial Analysis a classé GLM-5.2 premier parmi les modèles à poids ouverts et troisième au classement général sur GDPval-AA, à 1524 Elo. Le rapport de renseignement sur les menaces d'Anthropic de septembre 2026 a cité Z.ai parmi sept laboratoires chinois pratiquant la distillation, nettoyant des traces de raisonnement issues d'Opus 4.8 sur 273 comptes et 3,4 millions d'échanges, et abandonnant Fable pour des modèles jugés moins protégés. Presque toutes les évaluations de GLM-5.3 ont été exécutées dans Claude Code 2.1.207.