北京
智谱今天把 GLM-5.3 的权重放出来了。和以往模型升级不同，这次没有动预训练底座，同一套冻结参数，纯靠后训练就把漏洞挖掘能力顶到了全球开源第一。网络安全能力涌现快到把自己都吓到了，智谱硬是把它锁了整整两周才敢放出来。
2436个真实漏洞，最老一个潜伏45年
智谱联合清华、绿盟、奇安信、腾讯玄武等团队，用 GLM-5.3 扫了 269 个开源项目。结果挖出中高危漏洞超过 1000 个，全部真实漏洞加起来 2436 个。这些漏洞在被揪出来之前，平均在人类代码里存活了 26.6 年。最老的一个藏在底层协议里，整整潜伏了 45 年。
还有一个更扎眼的案例：DNS 协议里躺了 40 多年的一个缺陷，能让全球九成服务面临瘫痪风险。
不只是找漏洞，是自己在规划攻击链
GLM-5.3 的能力边界已经越过“发现漏洞”。它从发现、验证到自动化规划，能自己跨阶段推理出完整攻击链。同一套底座，Terminal-Bench 分数从 4.6 拉到 28.3，开源阵营直接登顶第一。漏洞挖掘这一项，原文的说法是“正面咬住了顶级闭源大模型”。
这里有个对比值得注意：Anthropic 把最顶级的安全模型只向 150 家大机构闭门开放。智谱这次选择全量开源，还顺手启动了“开源之盾计划”，给维护者免费送额度。
开源权重背后的逻辑
原文把这件事概括成一句话：当最强的矛被极少数闭源巨头锁在抽屉里，最好的盾必须属于所有人。GLM-5.3 的权重已经挂在 Hugging Face 上，技术博客同步放出。对开发者来说，这意味着可以下载、运行、自己改。
从产品视角看，这波操作把“安全模型”从少数机构的付费能力，变成了公共基础设施。没有开源的世界，才是这个时代最不安全的事情——这是原文的结尾判断，也是智谱这次开源最想传递的信号。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
