Z.ai、サイバーセキュリティ能力を強化したGLM-5.3を発表、Cursorの脆弱性を発見か
GLM-5.3 is here with advanced cyber capabilities — and reportedly already found a 'serious vulnerability' in Cursor
AI企業Z.aiは、長距離コーディングとサイバーセキュリティ能力を強化した言語モデル「GLM-5.3」を発表した。GLM-5.3は、SpaceXに買収されたAIコーディング企業Cursorの「潜在的に深刻な脆弱性」を発見したと報じられている。同モデルは、GLM Coding PlanおよびZCode環境で初期リリースされ、APIアクセスとオープンウェイトは安全評価完了後に提供される予定。GLM-5.3は、GLM-5.2と同じベースモデルを使用し、ポストトレーニングの拡張によって性能向上を実現している。特にサイバーセキュリティ能力は予想以上に早く向上し、脆弱性の特定から悪用チェーンの構築まで進む能力を示した。Z.aiは、一部の高度な機能に対して「信頼アクセス」アプローチなどの制御を導入している。コーディング能力においても、Terminal-Bench 3.0、DeepSWE v1.1、AutomationBenchなどのベンチマークで大幅な改善が見られる。一方で、GPT-5.6 SolやClaude Fable 5といった競合モデルには一部劣る部分もあるが、トークン効率の改善に注力している。GLM-5.3は、開発者がモデルを呼び出す方法に変更が必要となる場合がある。Z.aiは、GLM-4.5からGLM-5.3にかけて、コーディングエージェントと自律的なエンジニアリングワークロードへの急速な移行を進めており、今回のリリースは、より優れたポストトレーニングと環境が、基盤モデルを継続的に再構築することなく、より有能なエージェントを生み出す可能性を示唆している。また、エージェントの配布方法の決定が、トレーニング方法の決定と同様に重要になる可能性も示唆している。
- Z.aiがサイバーセキュリティ能力を強化した言語モデルGLM-5.3を発表した
- GLM-5.3がSpaceXに買収されたAIコーディング企業Cursorの潜在的に深刻な脆弱性を発見したと報じられている
- GLM-5.3はTerminal-Bench 3.0、DeepSWE v1.1、AutomationBenchなどのベンチマークでコーディング能力の大幅な改善を示した
- GLM-5.3はGLM-5.2と同じベースモデルを使用し、ポストトレーニングの拡張のみで性能向上を実現した
- GLM-5.3はGLM Coding PlanおよびZCode環境で初期リリースされ、APIアクセスとオープンウェイトは安全評価完了後に提供予定
Z.aiがリリースしたGLM-5.3は、コーディングエージェントとサイバーセキュリティ能力の融合を示す画期的な発表。特に、Cursorの脆弱性検出という形でAIモデルが実製品のセキュリティホールを発見できる能力を示した点は、AIエージェントの価値提案を大きく広げる。競合のGPT-5.6やClaude Fable 5に一部劣るものの、トークン効率とポストトレーニング最適化で差別化を図っており、基盤モデルを再構築せずに高性能エージェントを生み出す戦略は資本効率の観点でも注目に値する。