GLM-5.3: čínský open-source model útočí na špičku v kódu i kyberbezpečnosti

Co přináší GLM-5.3 a jak se liší od předchůdce

Model GLM-5.3 pochází z dílny čínského vývojářského týmu Z.ai (mezinárodní divize společnosti Zhipu AI, spjaté s pekingskou univerzitou Tsinghua). Zhipu AI patří po bok firem jako DeepSeek, Moonshot AI (Kimi) či Alibaba k nejsilnějším čínským výzkumným pracovištím v oblasti umělé inteligence.

Z technického hlediska je klíčový přístup k tréninku: GLM-5.3 využívá identickou architekturu a základní váhy jako GLM-5.2 se 743 miliardami parametrů. Veškerý posun ve schopnostech je výsledkem intenzivního post-trainingu a pokročilého posilovaného učení (reinforcement learning). K tomuto účelu inženýři použili vlastní otevřený framework slime, vyvinutý pro efektivní škálování RL na dlouhých agentních úlohách. Z.ai tak dokazuje, že výrazných posunů v autonomním řešení úkolů lze dosáhnout i bez neustálého zvětšování objemu parametrů.

Skok v programování: šestinásobný nárůst v terminálových úlohách

Zlepšení se nejvýrazněji projevilo na náročném benchmarku Terminal-Bench 3.0, který testuje schopnost AI agentů samostatně vykonávat komplexní vývojářské příkazy v příkazové řádce. Zatímco předchozí GLM-5.2 dosáhl skóre pouze 4,6 bodu, GLM-5.3 zaznamenal 28,3 bodu. V kategorii otevřených modelů jde o špičkový výsledek, který se přibližuje hodnotám komerčních špiček GPT-5.6 Sol (34,6 bodu) a Claude Fable 5 (33,7 bodu).

Růst potvrzují i další testy. Na benchmarku DeepSWE v1.1, zkoumajícím opraování reálného kódu v repozitářích GitHubu, se GLM-5.3 posunul z 46,2 na 66,9 bodu. Důležitým praktickým efektem pro vývojáře je navíc snížení počtu potřebných výstupních tokenů – model k vyřešení stejného zadání potřebuje méně mezikroků, což zrychluje odezvu a snižuje finální náklady na API.

Kyberbezpečnost: výborné vyhledávání chyb, výzva v komplexních exploitech

Samostatnou kapitolou aktualizace GLM-5.3 je analýza kódových zranitelností. Tréninková data byla rozšiřována o bezpečnostní vzory a příklady chyb, což modelu umožnilo efektivně identifikovat slabá místa v softwaru. V benchmarku CyberGym, zaměřeném na vyhledání a potvrzení chyby ve zdrojovém kódu, dosáhl GLM-5.3 skóre 84,5 bodu, čímž těsně předstihl Claude Fable 5 (83,8) i GPT-5.6 Sol (83,6).

Pokud však jde o pokročilé zneužití zranitelnosti v reálném prostředí, uzavřené modely si stále udržují náskok. V testu ExploitBench sice GLM-5.3 zdvojnásobil výkon předchůdce na 54,4 bodu, ale Claude Fable 5 (78,0) a GPT-5.6 Sol (76,5) zůstávají výrazně napřed. Podobné výsledky ukázal ExploitGym, kde GLM-5.3 zvládl 105 úkolů během dvou hodin, zatímco Fable 5 vyřešil 181 a Sol 216 úloh.

Reálné schopnosti modelu prověřil bezpečnostní audit ve spolupráci s čínskými experty. Model analyzoval 269 open-source projektů a po manuálním ověření identifikoval 2 436 zranitelností (z toho 1 097 se střední až vysokou závažností). Nejstarší odhalená chyba pocházela z roku 1981. Zjištění jsou postupně zveřejňována přes portál Z.ai Security Disclosure Ledger v režimu odpovědného oznamování.

Srovnání benchmarků s konkurencí

Níže uvedená data pocházejí z oficiálních měření publikovaných vývojáři ze Z.ai. Výsledek modelu Claude Fable 5 reflektuje nastavení s automatickým zálohováním (fallback) na výkonnější backend Mythos 5 při naražení na mimořádně složité úlohy.

Srovnání ukazuje jasný trend: GLM-5.3 dominuje mezi otevřenými modely v kódování i základní bezpečnostní analýze, zatímco u pokročilého vytváření exploitů mají přednost uzavřená západní řešení. V obecných agentních testech (HLE) nabízí srovnatelné parametry jako Kimi K3 či DeepSeek V4 Pro.

Přehled cen na trhu

Cena u GLM-5.3 je zatím ponechána na stejné úrovni, jako je u GLM 5.2, tedy 1,40 USD za milion vstupních a 4,40 USD za milion výstupních tokenů. Pro srovnání uvádíme přehled ověřených cen konkurenčních modelů (v USD za 1 milion tokenů):

Z hlediska nákladů zůstává nejlevnější variantou DeepSeek V4 Pro s cenou 0,87 USD za milion výstupních tokenů. Od 16. srpna 2026 sice DeepSeek zavádí odstupňované sazby podle špičky (až 3,96 USD v nejexponovanějších hodinách), i tak se však drží výrazně pod cenami špičkových západních modelů. GLM tak představuje rozumný kompromis pro týmy hledající vysoký výkon v programování za zlomek ceny GPT-5.6 Sol či Claude Fable 5.

Dostupnost a dopad pro český trh

Model GLM-5.3 je ode dneška přístupný přes vývojářské rozhraní na portálu API Z.ai a v integrovaných kódovacích nástrojích typu ZCode, Claude Code či OpenCode. Volné stažení vah modelu je naplánováno za dva týdny po dokončení interních bezpečnostních prověrek. Uvolnění otevřených vah umožní lokální provoz na vlastní infrastruktuře, což je klíčové pro české firmy a instituce podléhající přísným pravidlům ochrany dat a evropské regulaci.

Primárními podporovanými jazyky zůstávají čínština a angličtina. Uplatnění češtiny pro tvorbu souvislých textů zatím nebylo nezávisle testováno, u vývojářských a bezpečnostních úkolů se však standardně pracuje v angličtině, takže tento limit nepředstavuje překážku.