AI消息速览

GLM-5.3发布：Coding更接近Fable 5，潜伏40年的bug都被揪出来了

事件日期 2026-08-14 · 产业观察 · 已接受

返回列表 打开来源
事件日期2026-08-14
信息日期2026-08-14
入库日期2026-08-14
通道产业观察
状态已接受
来源量子位

知识卡片：GLM-5.3发布：Coding更接近Fable 5，潜伏40年的bug都被揪出来了

一句话结论

2026年8月14日，智谱发布开源模型GLM-5.3，主打Coding与安全两大能力。据量子位报道，它在多项主流基准上为排名最高的开源模型，编程与智能体能力接近Claude Fable 5，并成为“最强开源安全模型”。

事件概述

智谱在DeepSeek V4 Pro正式版、Grok 4.6发布后不久推出GLM-5.3。文章称，在Coding方面，GLM-5.3比GLM-5.2明显提升，能完成长时间自主规划、3D场景制作和可交付的模拟游戏；在安全方面，GLM-5.3在CyberGym白盒代码审查中得分84.5%，高于GLM-5.2的77.2%，并略高于Mythos 5和GPT-5.6 Sol。

方法/产品要点

  • 发布前两周，智谱联合清华、南开及国内企业、实验室开展红队测试与安全评估，累计发现漏洞2404个（初筛去重后），其中1088个为中高危，覆盖系统内核、操作系统、浏览器引擎、开源基础组件、互联网应用与协议等220个项目；文章称最早的Bug可追溯到40年前。
  • 量子位使用ZCode（智谱的Harness）对GLM-5.3进行实测：
    • 指环王基准：28分钟自主生成中文版3D互动作品，并完成约90秒中文旁白改编，GLM-5.2在相同任务下明显逊色。
    • 3D手表解构：十几分钟生成可完全交互的Demo，零件空间关系保持良好。
    • 可交付模拟游戏：40分钟完成含前端、后端、数据库、权限、测试和Docker构建的完整项目，并能输出验收报告。
    • 安全审计：在AegisDesk项目中，约7分钟输出348行报告，识别全部预埋的12类漏洞（如明文密码、Stored XSS、Mass Assignment提权、跨用户IDOR、路径穿越等），并合并相同根因。
    • 漏洞修复：9分20秒内修改22个文件、新增1463行代码，修复12类漏洞并补充回归测试，54/54通过；单独重跑后仍全部通过。
    • 无GPU环境下的CUDA任务：GLM-5.3先确认本机无法运行CUDA，用CPU模拟验证算法逻辑，通过Docker中的CUDA Toolkit执行nvcc编译，并对无法验证的真实GPU执行、数值一致性、性能Benchmark明确标注“UNVERIFIED”。

主要结果或产业意义

  • 文章称GLM-5.3在Coding方面更接近Claude Fable 5，且随着Token预算增加，Coding准确率继续上升；在High档位下，能以更低Token消耗达到超过Claude Opus 4.8最高档位的准确率。
  • 安全能力上，GLM-5.3被视为“最强开源安全模型”。
  • 产业意义上，Coding Agent开始直接读写Repo、调用终端、参与部署，安全已从流程末端前移到开发过程中；“会写代码”之外，“能交付、能验证、知道边界、能修补自己写出的漏洞”成为生产级Coding Agent的重要标准。

为什么重要

本条是智谱GLM系列的最新发布信息，与已有相关卡片（具身视觉/视频模型、AGX Station）无直接重复。增量信息在于：GLM-5.3不只是传统意义上的代码生成模型，而是将“Coding”和“安全”绑定，强调在真实工程环境中的可交付性和自我边界意识。文章还提到，Hugging Face在处理一次自主Agent驱动的安全事件时，将GLM-5.2部署在自己的基础设施里重建攻击时间线，说明这类安全能力已有实际需求。

局限与不确定性

  • 上述评测多为量子位自测，非第三方独立基准；官方报告地址为 https://z.ai/blog/glm-5.3，具体评测配置和完整结果待核实。
  • “更接近Fable 5”“最强开源安全模型”等表述来自文章，可能与官方口径或个人体验有关。
  • 文章未给出GLM-5.3的参数量、架构、训练数据等细节，这些信息待核实。
  • 指环王基准、3D手表、模拟游戏和AegisDesk均为单个案例，不能直接外推为全面能力。
  • CUDA测试中提到的“没有GPU”环境是量子位的测试机配置，不代表产品要求。

可用于图书/PPT/简报的角度

  • 主题：Coding Agent如何从“写代码”走向“交付软件”，以及安全为何成为工程能力的一部分。
  • 案例：GLM-5.3在ZCode中完成模拟游戏开发并输出验收报告；无GPU时主动区分VERIFIED/INFERRED/UNVERIFIED。
  • 数据点：CyberGym白盒审查84.5%，红队测试发现2404个漏洞，54/54回归测试通过。
  • 讨论：AI系统“知道自己不知道”是否应成为新一代智能体的设计原则。

原始材料

  • 原文标题：刚刚，GLM-5.3发布：Coding更接近Fable 5！潜伏40年的bug都被揪出来了
  • 来源：量子位（QbitAI），作者：金磊、十三
  • 发布时间：2026-08-14
  • URL：https://www.qbitai.com/2026/08/473038.html
  • 英文关键词：GLM-5.3, open-source model, coding, security, ZCode, CyberGym