GLM-5.3 开源：智谱白送权重前查出 2436 个漏洞

这期讲了什么

• 许可证基本随便用：可改、可卖、可微调、可合并、可自己部署开服务；约束只有留版权声明和不违法，外加一条门坎——「模型即服务」生意且年营收超 100 亿美元才需 Z.AI 审批，模型只是产品零件的公司管不着
• 744B 参数 MoE 架构，每次干活只动用 400 亿；和 GLM-5.2 同一个底座，全部提升来自后训练，Terminal-Bench 3.0 从 4.6 分跳到 28.3 分，输出还更省
• 两周安全评估的成果：联合国内安全团队在 269 个开源项目查出 2436 个漏洞，107 个致命、990 个高危，最早的 1981 年埋下、平均躺了 26 年多；只公开 53 条，其余在禁披露期
• CyberGym 网络安全考场 1507 个任务拿 84.5 分居榜首，但漏洞利用链串接只拿 54.4 分（闭源旗舰 78 分）；Z.ai Code Bench Max 档 34.5 对 39.5，短板也全公开

文字稿

GLM-5.3 权重白送：送了什么、许可证怎么写

智谱把旗舰模型的脑子白送出来了，型号叫 GLM-5.3，8 月 28 号晚上架，谁都能下载。权重就是 AI 脑子里那堆参数本体；平时你用 AI，用的是人家机房里跑着的服务，这回是把脑子本体直接拷给你，免费、能改、能卖、能拿去做新东西。

但这里有个不对劲的地方：模型 8 月 14 号就发布了，许可证、协议、使用规矩都写好了，这包东西却压到 8 月 28 号晚上才上架，中间隔了整整两周。很少有公司会把自家最能干的东西原封不动交出去，智谱为什么敢？

这包东西里不光是脑子本体：模型权重、参数、配置文件、推理代码、训练代码，连文档一起给。懂行的拿这套工程包，能自己再攒一个一模一样的 AI——交出去的是整套「怎么做这个 AI」的家底。

官方记的个头是 744B 参数，也就是七千多亿，不过是 MoE 混合专家架构，每次干活只动用其中四百亿——像一支几百人的队伍，每次出任务只派最对口的那几个人上。官方同时放出 FP8 和 BF16 两种精度，想省地方、想更稳的各取所需。

许可证写得很大方：免费，随便用、随便改，改了再发出去也行；跟别的模型合并也行，拿去卖钱、做衍生作品、微调、再许可、自己部署开服务，都行。约束只有两条：用的时候版权声明得留着，别拿去干违法的事。还有一条门坎：只有你做的是「模型即服务」生意，也就是直接把 AI 当商品卖，而且你和关联公司任意连续 12 个月总收入超过一百亿美元，两个条件同时成立时，商用得先让 Z.AI 点头。但合同写明两种不算：模型能力只是嵌在产品里的一个功能不算，只把用户请求原样转给官方去算也不算。一句话，模型在你产品里是「零件」不是「商品」，就不过这道门——这条拦的不是普通公司，是那几家有本事把它包成自己牌子卖出去的巨头。

还有一层：代码和权重走两份许可。GitHub 代码仓库用 Apache 2.0，基本随你改；权重本体用自定义的 GLM-5.3 许可，各管各的。另外轻量版 GLM-5.3-Flash 8 月 26 号先开源，走零门槛 MIT。下载量上 Flash 版三十五万上下、旗舰版五万出头——零门槛的抢着用，有门坎的反而冷清，说明白送容易、让人敢用难。

为什么敢白送：两周安全评估和后训练

答案官方写在脸上：敢交，是因为交之前先把该做的检查做完了。发布当天官方博客就写了，两周后放权重，等安全评估和加固做完；负责人又补了一句，鉴于这个模型网络安全能力很强，发布前专门追加了两周全面安全评估。官方还承认，这个本事是练出来的，而且长得比预期快。

最反常识的一点：GLM-5.3 和上一代 GLM-5.2 用的是完全同一个底座模型，全部提升来自后训练。预训练是模型刚出生那会儿用海量文本喂它学语言，后训练是出生之后再开小灶、磨它干活的本事。还有个细节能看出这套后训练多较真：这模型的思考关不掉，官方只给低、高、最高三档，默认最高，压根没有「关」这个选项。

就这么一层功夫，Terminal-Bench 3.0 编程考卷上，GLM-5.3 从 4.6 分跳到 28.3 分——同一副脑子，只换练法。而且不是硬砸力气：同一个档位下答得更好、输出还更省，上一代要吐九万六千个单位才答完，它七万五千个就干完；换到另一个档位，它花五万个单位就干完，另一家海外闭源大模型要十二万个，分数还略高一点。

后训练到底怎么练的？以前是专家手动造一批任务环境一道道喂。这次是让一个研究型 AI 去真实工作里扒任务模式，批量造出能跑的长任务环境；再派一个当裁判的 AI 亲自下场做一遍，确认题目真能解。判分的尺子也是 AI 自己造的：生成判分逻辑的校验器，从头到尾看不到标准答案——它自己造尺子，再用这把尺子卡训练过程里所有钻空子的痕迹。三道关：给足参考答案能不能判对、什么都不做会不会也给人加分、题目根本没解开会不会误判成通过，三关全过才配拿来训练。官方也明说，这套流水线仍需大量人工介入，关键处得人来拍板。一个模型能走多远，喂多少书说了不算；能造出多少道自动判分的真题，才算数。

两周挖出了什么：2436 个漏洞和榜单成绩

智谱跟国内多个安全团队合作，在 269 个开源项目里找出 2436 个漏洞，范围涵盖系统内核、操作系统、浏览器引擎、开源基础设施、Web 应用、网络协议——也就是你手机、电脑里跑着的底层软件。漏洞就是程序里埋着的毛病，像墙上的裂缝，被坏人抓住就能趁虚而入。

严重度分四档，最要命的两档：107 个致命、990 个高危，平均一个项目找出近十个漏洞。最早那个 1981 年就埋进去了，这批漏洞平均在代码里躺了 26 年多才被发现——期间这些软件升级了不知多少轮，它就这么安静地躺到今天。官方建了公开台账谁都能查，但现在只公开了 53 条，剩下两千三百多条还在禁披露期，等厂商修好才放出来——这是负责任披露：既让外界知道隐患，也给厂商修的时间。

榜单上，CyberGym 这个网络安全考场 1507 个任务，GLM-5.3 拿 84.5 分，按官方自报是该榜目前最好。但官方博客自己也写了：我们进步最快的地方，恰恰是我们落后最多的地方——把漏洞一环扣一环串成完整利用链的那档测试，GLM-5.3 拿 54.4 分，闭源旗舰能到 78 分，越往上游走差距越大。自家编程榜 Z.ai Code Bench Max 档上，GLM-5.3 拿 34.5 分，闭源旗舰 39.5 分，也差一截。哪些能力强、哪些不如闭源、多少漏洞没修，全摆台面上——敢把短板一起交出来，这份底气比白送本身更值钱。

跟你有什么关系

最直接的：能白拿不等于你家电脑能跑。官方放的是原始精度，第三方出的量化版——就是把参数压缩打包省地方——压到最狠也要两百多 G 内存，不是普通笔记本装得下的。

往小了说，你以后装的浏览器、办公软件、网银 App，出厂前可能都被这类 AI 扫过一遍，比人工一行行翻快得多。往大了说，这波白送不是慈善：送出去的是菜谱，卖的是外卖——权重谁都能下载，可大部分人不会自己起灶开火，最后点的还是智谱自家做的外卖。MIT 那份没有任何门坎，GLM-5.3 这份加一道门，挡的就是把别人脑子包成自己牌子、年营收破百亿美元的大公司。两份许可放一张桌上看，差异一目了然，这可能是接下来一年里国产开源大模型最值得记住的一份许可证。

说到底，最值得带走的不是「白送」两个字，是这两周为什么要等：智谱敢把这份脑子交出来，是因为它先把网络安全这关过了，该排的雷排了、加固做完，才敢把权重摆上公共货架。

常见问题

GLM-5.3 开源许可证可以免费商用吗？

基本可以。免费使用、修改、再发布、微调、合并、自己部署开服务都允许，约束是保留版权声明、不做违法用途。只有当你做的是「模型即服务」生意、且和关联公司任意连续 12 个月总收入超 100 亿美元时，商用才需 Z.AI 审批；模型只是嵌在产品里的功能则不受此限。

GLM-5.3 权重为什么晚了两周才放出？

官方的说法是模型网络安全能力很强，发布前专门追加了两周全面的安全评估和加固。这两周里智谱联合国内多个安全团队，在 269 个开源项目里找出 2436 个漏洞。

普通电脑能跑 GLM-5.3 吗？

跑不了。官方放的是原始精度，第三方量化版压到最狠也要两百多 G 内存，不是普通笔记本装得下的。想轻量上手可以看走 MIT 协议的轻量版 GLM-5.3-Flash。