model-analysis
GLM-5.3 のサイバーセキュリティ能力：公式ベンチマークは何を主張しているのか
Jessie
COO
2026年8月14日
22 分
サイバーセキュリティの数字は、GLM-5.3 リリースの中で単一項目として最も大きな能力ジャンプです——そしてそのどれもが Z.ai 自身の主張値です。 ベンダーの数字によれば、GLM-5.3 は CyberGym で 84.5 を記録し、GLM-5.2 の 77.2 と対比されます（注意：Z.ai の中国語ドキュメントは本文中で 83.5% と記載——2 つの公式数字が流通しており、当方は両方を併記します）。ExploitBench は 54.4 対 24.4——前世代の 2 倍超です。同時に Z.ai は、これでフロンティアを上回るわけではないことも率直に認めています。自社の比較表では ExploitBench で Mythos 5 が 78 であり、発表もクローズドモデルが先行していると認めています。さらに、以下のすべてを枠づける 2 つの事実があります。リリース当日、これらの数字の独立した再現は存在しなかったこと。そして今日、トークン課金 API 経由で GLM-5.3 を呼び出すことはできないこと——アクセスは意図的に安全性審査の後ろに段階配置されています。本記事では、主張が実際に何を述べているのか、段階的リリースがなぜ重要なのか、そして実アクセスが開いた後に防御側がどう評価すべきかを解きほぐします。
本題の前に適用範囲をひとつ。本記事は防御目的かつ授権済みのセキュリティ業務——修正を目的とした脆弱性発見、明示的な承認の下でのペネトレーションテスト、課題トリアージ、コード監査——のために書かれています。Z.ai 自身もモデルをそのように位置づけています。
「Built to Code. Ready for Cyber Defense.」——Z.ai は何を主張しているか
Z.ai が GLM-5.3 に掲げたリリースタグラインは "Built to Code. Ready for Cyber Defense."——枠組みは攻撃ではなく防御であり、発表タイトル自体がサイバー成績を「創発的（emergent）」と呼んでいます：「GLM-5.3: Frontier Coding with Emergent Cyber Capabilities」。主張されている数字は、いずれも Z.ai 自身のベンチマーク表からのものです。
| ベンチマーク | GLM-5.3（ベンダー申告） | GLM-5.2 | 留意点 |
|---|---|---|---|
| CyberGym | 84.5 | 77.2 | Z.ai の中国語ドキュメント本文は 83.5% と記載——2 つの公式数字が存在 |
| ExploitBench | 54.4 | 24.4 | Z.ai 自身の表で Mythos 5 = 78；クローズドモデルの先行を Z.ai も認める |
Z.ai はさらに ExploitGym での時間スケーリング結果も報告しています。同社によれば、GLM-5.3 は 2 時間の予算内で 105 問、6 時間で 130 問の課題を解いたとされ、作業時間を増やすほど脆弱性分析の性能が伸び続ける証拠として提示されています。上の表と同じく、これもリリース当日時点で第三者による再現のないベンダー申告値です。
これらの数字を読む際に押さえておくべき点は 3 つあります。
- 自社ベースライン比のジャンプは本物。 同じベースネットワークを共有する 2 モデル間で ExploitBench が 24.4 → 54.4 に動いたのは、GLM-5.3 発表全体で相対的に最大の伸びです。
- ベンダー自身は首位を主張していない。 Z.ai の表は、エクスプロイト系ベンチマークでクローズドモデルを上位に置いています。GLM-5.3 を「セキュリティ最有力モデル」と呼ぶ見出しは、Z.ai 自身より多くを語っています。
- CyberGym の食い違いは開示されただけで、解消されていない。 84.5（発表）と 83.5（中国語ドキュメント本文）はどちらも公式数字です。Z.ai が整合させるまでは、両方を併記して引用すべきです。
リリース全体像——アクセスチャネル、API 契約の変更、サイバー以外のすべて——は GLM-5.3 リリーストラッカーを参照してください。
なぜ今回は「初日オープンソース」ではないのか
GLM-5.2 はリリース当日にオープンウェイトで出荷されました。GLM-5.3 は意図的にそうしていません——そして Z.ai は、その理由がサイバー能力だと述べています。発表による段階計画は次のとおりです。
- オープンウェイトは約 2 週間延期（2026 年 8 月 28 日前後）。安全性評価と堅牢化の工程を経てからの公開です。ライセンスは未発表——GLM-5.2 の条件が引き継がれると想定しないでください。
- トークン課金 API も段階公開。 リリース当日の有償経路は GLM Coding Plan サブスクリプションのみ。Z.ai の国際版料金ページに GLM-5.3 の項目はなく、BigModel（中国）API は「coming soon」表示です。
- モデルと同時に Security Disclosure Ledger が始動。 Z.ai によれば、モデルが発見した脆弱性を記録する公開台帳で、発見が静かな悪用ではなく協調的開示に流れるようにするためのものです。
ベンチマークの数字をどう評価するにせよ、より重い意味を持つシグナルはこちらです。前作を Hugging Face に直行させたラボが、エクスプロイト系ベンチマークのスコアゆえに、今作を安全性審査の後ろに置くことを選んだ。セキュリティチームにとって、この台帳はモデルとは独立に注視する価値があります——GLM-5.3 が本当に実在の脆弱性を発見しているなら、証拠が最初に現れるのはそこだからです。
セキュリティ開発者が注目している理由
ここには実需の背景があり、リリース当日の Hacker News スレッドで確認できます。議論で繰り返し現れるテーマは、米国の大手モデルプロバイダーがセキュリティ用途を制限していることへの不満です。ある HN コメント投稿者は率直にこう書いています："American vendors won't let the peasantry use their best models for security work."（米国ベンダーは庶民に最良のモデルをセキュリティ業務で使わせない。）同じスレッドの別の投稿者は："It's not like you will be allowed to use Fable...for anything cybersecurity-related."（どうせ Fable を……サイバーセキュリティ関連には使わせてもらえない。）
この読み方には 2 つの限定が必要です。第一に、これらはコミュニティのコメント——センチメントであって、いかなるベンダーの実際のポリシーについても検証済みの事実ではありません。利用ポリシーの個人的体験はまちまちで、実際の運用はフォーラムの引用一つより微妙です。第二に、それでもセンチメントは市場シグナルです。サイバー能力を宣伝するオープンウェイトモデルが、十分にサービスされていないと感じるセキュリティ実務者の関心を即座に集める理由を説明します。GLM-5.3 のウェイトが予定どおり実用的なライセンスで着地すれば、防御的セキュリティチームがホスト型 API ベンダーと利用ポリシーの折衝をせずに管理環境で自走できる、現行世代では数少ないモデルの一つになります——ただし Z.ai のライセンスが実際に何を定めるか次第であり、それは今日の時点で不明です。
防御側の評価フレームワーク
今日、GLM-5.3 をセキュリティ業務向けに評価することはできません。呼び出せないからです。できるのは、何を待つかと、アクセスが開いたら何をテストするかを決めておくことです。
待つべきもの：
- 公開された条件付きのトークン課金 API エンドポイント——Z.ai 料金ページへの
glm-5.3項目の追加、または BigModel API が「coming soon」から呼び出し可能へ切り替わること。 - オープンウェイトと、決定的に重要なライセンス（Z.ai 自身のタイムラインで 8 月 28 日ごろ）。セキュリティチームにとってライセンスは通常以上に重要です。隔離ラボ内でモデルを動かせるかどうか自体を左右します。
テストすべきもの——授権済み環境に限る：
- トリアージ精度と誤検知率。 実際に積み上がっているセキュリティ報告と静的解析結果を投入する。ベンチマークスコアを倍にしても、キューを誤検知で溢れさせるモデルは正味コストです。
- 修正検証のためのエクスプロイト再現。 エクスプロイト能力の防御的に正当な使い道：報告された脆弱性が実在することの確認、パッチが本当にそれを塞いだことの確認。自組織が所有するか、テスト許可を得たシステム上で、モデルの再現が忠実かを測定します。
- レポート品質。 開示水準の報告書——影響バージョン、根本原因、深刻度の根拠、修正方法——を出せるのか、それとも発見だけか。多くのチームでは工数はレポート執筆に消えます。
- 長時間ホライズンの挙動。 Z.ai の ExploitGym の主張は、まさに時間予算に応じた性能向上についてのものです。6 時間のエージェント実行に費用を払う前に、自分のタスクで検証してください。
コンプライアンス上の注意——結論ではなくフラグです。法域と組織に強く依存するためです。
- 授権範囲の責任はあなたにあり、モデルにはありません。 ペネトレーションテストと脆弱性研究には、テスト対象システムを具体的にカバーする明示的な承認が必要です。モデルの「サイバー防御」ポジショニングはその代わりになりません。
- データ所在地と越境の論点は自組織で評価が必要。 GLM-5.3 は中国拠点のプロバイダーのモデルです。セキュリティ上センシティブなコードや脆弱性データを特定のエンドポイントに流すことが自社のコンプライアンス姿勢に適合するかは、自社の法務・セキュリティ審査が答えるべき問いです。ウェイト公開後のセルフホストはこの計算を変えます——ライセンスが注視すべき事実であるもう一つの理由です。
サイバーの伸びとコーディングの伸びは同じ物語
見過ごされがちなディテール：GLM-5.3 は GLM-5.2 とベースモデルを共有し、Z.ai は「すべての向上はポストトレーニング由来」と明言しています。サイバーのジャンプとコーディングのジャンプ（Terminal Bench 3.0：4.6 → 28.3、ベンダー申告）は、同じネットワークへの同じポストトレーニング投資から来ています——Z.ai の説明は、エクスプロイト分析は突き詰めれば敵対的なコード推論であり、だからコーディング特化の取り組みからサイバー能力が「創発」した、というものです。
評価上の実務的含意：ここでのサイバー能力は、単独で採用できる別建てのファインチューン SKU ではありません。手に入るのは——そしてテストすべきなのは——ポストトレーニング済みモデルの全体であり、GLM-5.2 に対する破壊的 API 変更（常時オンの thinking、新しい
reasoning_effort 制御）も含みます。HN スレッドでも出た懐疑的な読みは、重いポストトレーニングはベンチマーク過適合を招きやすいというもの。この論争の唯一の解毒剤は独立評価ですが、それはまだ存在しません。今日、実際にできること
リリース当日、有償の入口は一つだけで、統合できる API はなく、検証済みの EvoLink ルートもありません——それぞれが実務上何を意味するかを整理します。
- サブスクリプションでのアクセスは今すぐ可能。 GLM Coding Plan（月額 $18 から、ポイント制）は全プランで GLM-5.3 を含みます——リリース当日唯一の有償経路です。手触りを確かめるには十分ですが、トークン課金の本番ルートではありません。
- 統合できる API はまだない。 公開されたトークン単価はなく、確約された API 日程もなく、8 月 14 日時点で主要アグリゲーターのどこも提供できていません。今日構築するなら、GLM-5.2 がこのファミリーで稼働中・価格確定済みのメンバーです——モデル ID は設定可能にしておきましょう。
- EvoLink は GLM-5.3 ルートを未検証。 当方の立場：実ルート上でアイデンティティ、リクエスト挙動、課金、フォールバックが検証されるまで、モデルは「利用可能」ではありません。GLM-5.3 はその検証トラックに載っており、GLM-5.3 ステータスページが可用性の変化が最初に反映される場所です。「検証済み」が当方にとって何を意味するかも、そこに記載しています。
FAQ
GLM-5.3 のサイバーセキュリティベンチマークは実際に何を主張している？
Z.ai 自身の数字では：CyberGym 84.5（中国語ドキュメント本文には 83.5% が登場——どちらも公式数字）、GLM-5.2 は 77.2。ExploitBench は 54.4 対 24.4。さらに Z.ai は、GLM-5.3 が ExploitGym の課題を 2 時間で 105 問、6 時間で 130 問解いたと報告しています。いずれもリリース当日時点で独立再現のないベンダー申告値です。
GLM-5.3 はセキュリティリサーチに最適なモデル？
今日その結論は導けません。GLM-5.3 の独立したセキュリティ評価はまだ存在せず、Z.ai 自身の表も ExploitBench でクローズドモデルの先行を示しています（Mythos 5 = 78）。言えるのは：ベンダー数字では GLM-5.2 からの大幅な伸びであること、そして計画中のオープンウェイトにより、セルフホスト評価が必要なチームの候補になり得ること——ライセンス次第ですが。
GLM-5.3 はハッキングに使える？
Z.ai は GLM-5.3 をサイバー防御向けに位置づけ、ローンチもそのように設計しています。API とウェイトは安全性審査の後ろに置かれ、モデルと同時に公開の Security Disclosure Ledger が始動し、発見を協調的開示へ導きます。しかし、それがユーザー自身の義務を変えることはありません——脆弱性研究とペネトレーションテストは、対象システムへの明示的な承認がある場合にのみ適法であり、悪用の責任はツールではなく操作者にあります。本記事は授権済みの防御的用途のみを扱います。
GLM-5.3 のウェイトはなぜ延期された？
Z.ai によれば、ウェイトはローンチの約 2 週間後（2026 年 8 月 28 日前後）、安全性評価と堅牢化を経て出荷されます——GLM-5.2 の当日オープンソース化からの意図的な変更で、動機はモデルのサイバー能力です。ライセンスは未発表です。
今日、API 経由で GLM-5.3 をセキュリティ業務に使える？
いいえ。リリース当日、公開価格つきのトークン課金 API は存在せず——あるのは GLM Coding Plan サブスクリプションと ZCode だけです。Z.ai の料金ページに GLM-5.3 の項目はなく、BigModel API は「coming soon」、主要アグリゲーターもまだ提供していません。
Security Disclosure Ledger とは？
発表によれば、Z.ai が GLM-5.3 と同時に立ち上げた、モデルが発見した脆弱性のための公開台帳です——モデルが見つけた欠陥を私蔵ではなく協調的開示に流すことを意図しています。防御側にとっては証拠のストリームも兼ねます。実在するエントリは、どんなベンチマークスコアよりも強い能力の証明になります。
GLM-5.3 の CyberGym スコアに 84.5 と 83.5 の両方が見えるのはなぜ？
どちらも Z.ai 発です。84.5 は発表のベンチマーク表に、83.5% は中国語ドキュメントの本文に現れます。公開時点でこの食い違いは説明されていません。当方は両方を引用し、Z.ai が整合させたら更新します。
サイバー能力はコーディング能力とトレードオフ？
ベンダーの説明によれば違います——むしろ逆です。GLM-5.3 は GLM-5.2 のベースを共有し、向上はすべてポストトレーニング由来で、Z.ai はサイバー成績をコーディング特化の取り組みから創発したものと位置づけています。表の中でコーディングとサイバーの数字は一緒に上がりました。ベンチマークの外で両方が持ちこたえるかは独立テスト待ちです。コーディング側の詳細は GLM-5.3 対 GLM-5.2 比較で扱っています。
GLM-5.3 は EvoLink で使える？
まだです。GLM-5.3 は EvoLink のルート検証（アイデンティティ、課金リクエスト、ストリーミング・ツールテスト）を通過しておらず、検証は Z.ai がトークン課金 API を開放するまで開始できません。GLM-5.3 ステータスページを注視してください——可用性の変化は最初にそこへ反映されます。それまでは GLM-5.2 がこのファミリーの稼働中・価格確定済みの選択肢です。
Sources
- Z.ai——GLM-5.3 発表：「Frontier Coding with Emergent Cyber Capabilities」
- BigModel——GLM-5.3 モデルドキュメント
- Hacker News——リリース当日の議論
- Unite.AI——リリース報道
- EvoLink——GLM-5.3 リリーストラッカー、GLM-5.3 対 GLM-5.2、GLM-5.3 ステータスページ
開示：カバー画像は Nano Banana Pro で生成したイメージであり、GLM-5.3 のモデル出力ではありません。本記事のベンチマーク数値はすべてベンダー（Z.ai）申告値で、2026 年 8 月 14 日時点で独立再現はありません。コミュニティの引用は出典を明記した Hacker News ユーザーコメントで、検証済みの事実ではなくセンチメントを反映したものです。本記事は授権済みの防御的セキュリティ用途のみを扱い、エクスプロイトの手順は一切含みません。
