GLM-5.3 يتصدر مؤشر Cyber ECI من Epoch عند 160: حدود Open Cyber Frontier متأخرة بـ 6–7 أشهر

وضعت Epoch AI رقمًا على السؤال الذي ظل نقاش سلامة النماذج مفتوحة الأوزان يدور حوله، وهو ترتيب لا تحذير: يسجل GLM-5.3 نتيجة 160.10 على مقياس Cyber ECI الخاص بالمختبر، وهو الأعلى بين أي نموذج مفتوح الأوزان يتتبعه المؤشر، فوق GPT-5.4 من OpenAI ودون Claude Mythos Preview من Anthropic وGPT-5.5 من OpenAI. وإذا قُرِئ هذا الموضع كتاريخ بدلًا من كونه درجة، فإنه يقول إن أفضل قدرة سيبرانية قابلة للتنزيل علنًا اليوم تقع تقريبًا حيث كانت الحدود المغلقة قبل ستة إلى سبعة أشهر. هذا القياس — وهو Data Insight نُشر في 16 أكتوبر من قبل باحثَي Epoch، Jaeho Lee وAlexander Barry، بناءً على بيانات قُطعت في 8 أكتوبر — يمثل أول جهة خارجية تصنف GLM-5.3 في المجال السيبراني على الإطلاق، ويأتي بعد شهر من أن وصف CAISI التابع لـ NIST النموذج بأنه أكثر إصدار مفتوح الأوزان قدرة سيبرانية حتى الآن، مع تقديره متأخرًا بنحو أربعة أشهر عن الحدود الأمريكية. تشترك القراءتان في مصدر واحد: تستمد Epoch درجة GLM-5.3 من ثلاثة اختبارات CAISI، وهي النتائج السيبرانية الوحيدة للنموذج، لذا فالمسافة بينهما مسافة منهجية لا مسافة قياس. كان فريق Frontier Red Team التابع لـ Anthropic قد وضع أرقامه الخاصة على الأوزان المنشورة في 29 سبتمبر، فوجد استغلالات من طرف إلى طرف في 50 من 410 محاولات ExploitBench مقابل 56 من 410 لـ Claude Mythos Preview. النموذج نفسه ليس جديدًا: أعلنت Z.ai عن GLM-5.3 في 14 أغسطس، وفتحت واجهة API في 18 أغسطس بسعر 1.40 دولار / 4.40 دولار لكل مليون رمز، ودفعت أوزان 743B إلى Hugging Face في 28 أغسطس تحت ترخيص مخصص "glm-5.3". الجديد هو أن القدرة التي بنت Z.ai الإطلاق حولها أصبح لها الآن موضع على لوحة صدارة عامة ومسافة مقيسة إلى الحدود — بينما تسعّر Artificial Analysis الأوزان نفسها لكل مهمة بسعر يتراوح بين 0.92 دولار و8.68 دولار حسب نقطة النهاية التي تستجيب، وقد أتاحت Amazon Bedrock هذه الأوزان منذ 5 أكتوبر لعملاء المؤسسات المؤهلين. تتبعت هذه الصفحة GLM-5.3 أولًا من آثار تسريبه في 3 أغسطس ثم طوال إطلاقه؛ وتدمج هذه المراجعة موضع Cyber ECI، والمنهجية الكامنة خلفه، وما تخبرك به فجوة من ستة إلى سبعة أشهر وما لا تخبرك به عن النموذج الذي ستوجّه إليه فعليًا.

من التسريب إلى الإطلاق

المسارات الأربعة التي ظهرت في 3 أغسطس — صفحة أدوات "ZCode for GLM-5.3"، وصفحة وثائق رسمية كان يمكن الوصول إليها لنحو ساعة، ومدخل في فهرس Bing بعنوان "GLM-5.3 Official Harness"، وعملية commit تضيف مدخلاً بعنوان "glm-5.3" مع دعم JSON Schema إلى Java SDK الرسمية لـ Zhipu — كلها أشارت إلى إصدار حقيقي ومسمّى. ردّ تانغ جيه، الشريك المؤسس لـ Z.ai، "sooooooon" وصياغة "epic-level plus" أصبحا الآن مؤكدين بمنتج فعلي وليس بإشاعة. إشارة التوقيت "نحو أسبوع" التي اختبرتها هذه الصفحة — والتي نشرها @teortaxesTex على X بعد إطلاق DeepSeek V4 Pro في 13 أغسطس — تحققت باليوم نفسه: أعلنت Z.ai رسمياً عن GLM-5.3 في 14 أغسطس تحت شعار "مصمم للبرمجة. جاهز للدفاع السيبراني." وجاء التالي في الأسبوع التالي: أصبح النموذج متاحاً في السوق الأوسع في 18 أغسطس — وهو تاريخ إصدار مختوم الآن على قوائم النماذج لدى أطراف ثالثة — وفي 19 أغسطس أعلنت Z.ai أن API مفتوح للاستدعاءات، بسعر مماثل لـ GLM-5.2، مع دمج النموذج بالفعل في ZCode وAutoClaw وخطة GLM Coding Plan.

إشارة التسريب التالية: معالج متعدد الوسائط لـ GLM-5.3

قد لا يصمد التأطير النصي فقط للطراز الرائد طويلاً. في 28 أغسطس، يقترح طلب سحب مفتوح في محرك الخدمة sglang دعم إدخال المعالج متعدد الوسائط لـ GLM-5.3 — طبقة الربط الخاصة بالمعالج التي تحوّل حمولات الصور إلى المخطط نفسه لتغيير الحجم الديناميكي، والبكسل، والشبكة، وتوسيع الرموز الذي يستخدمه إطار التعلم المعزز Miles، بحيث يرى التدريب والخدمة مدخلات صور متطابقة. طلب السحب هذا هو النصف الخاص بالـ rollout من التعلم المعزز المشروط بالصور على GLM-5.3 في radixark/miles، ويسجّل التزامه الثاني اختبارات معالج GLM-5.3 في CPU CI الخاص بـ sglang. لا شيء من هذا إعلان من Z.ai، ولم يُطرح أي GLM-5.3 متعدد الوسائط أو يخضع للقياس المعياري — بل هو دليل على مستوى الكود، من الفئة نفسها من الإشارة المبكرة التي تتبعت هذه الصفحة أول مرة في 3 أغسطس. وما يقوله هو أن خط الطراز الرائد يجري إعداده لقبول الصور، في التدريب وفي حزمة الخدمة، بدلاً من أن يظل النموذج النصي فقط للبرمجة والأمن السيبراني الذي وصفه Z.ai عند الإطلاق. كما أن تأطير Perplexity نفسه عندما أضافت GLM-5.3 إلى Computer في أواخر أغسطس — «مصمّم للسياق الطويل وأحمال عمل الوكلاء متعددي الوسائط» — يشير في الاتجاه نفسه، رغم أن ذلك تموضع منتج، وليس نموذجاً متعدد الوسائط مطروحاً.

ما الذي حققه التدريب اللاحق فعليًا

الادعاء البنيوي هو الجزء الذي يستحق التثبيت، لأن أبرز تفصيلة في التسريب — تجاوز المعلمات حاجز التريليون — خاطئة. GLM-5.3 ليس نموذجًا أكبر. تقول Z.ai والمؤسس المشارك تانغ جي إنه يعيد استخدام نفس قاعدة Mixture-of-Experts البالغة 743B التي استخدمها GLM-5.2 (نحو 40 مليار معلمة نشطة لكل رمز)، ويحافظ على نفس نافذة السياق البالغة 1M رمزًا ونفس الحد الأقصى للإخراج البالغ نحو 128K، ويحقق جميع مكاسبه من التدريب اللاحق. وصف تانغ جي الإطلاق بأنه تجربة مضبوطة المتغيرات عمدًا — نفس القاعدة، نفس البنية، نفس عدد المعلمات، مع شهر من التعلم المعزز طويل الأفق على مهام بأسلوب البرمجة بصفته المتغير الوحيد، وهذا الشهر هو ما يعزو إليه التحسن البرمجي البالغ نحو 50%. تضيف ملاحظات إصدار Z.ai الآلية الكامنة: المزيد من بيئات المهام طويلة الأفق، والمزيد من أنواع البيئات، وجولات تدريب أطول، مبنية على إطار IndexShare للسياق الطويل، وإطار SAO للتعلم المعزز غير المتزامن، وإطار slime مفتوح المصدر الذي أنتج GLM-5.2 سلفًا. أما التعمق التقني الذي تُحيل إليه Z.ai من إعلان الأوزان المفتوحة — منشور البحث على z.ai/blog/glm-5.3 — فيذهب أبعد في الوصفة: عشرات المرات أكثر من بيئات المهام طويلة الأفق، والمزيد من أنواع البيئات، وجولات تدريب ممتدة إلى ما بعد الإصدار الأول بكثير، مع توسيع نطاق المهام إلى أعباء عمل خبراء متعددة الأيام على مجموعات حوسبة حقيقية. تأطيرها للقدرة السيبرانية — «قدرة برمجة مقيدة بصرامة» التي برزت مع توسّع بيئات المهام — هو، مثل ملاحظات الإصدار، رواية الشركة الخاصة، وليس تدقيقًا مستقلًا. تأطير «لا إعادة تدريب، كل شيء تدريب لاحق» هو تأطير المؤسس والشركة أنفسهما، ولم يُدقَّق بشكل مستقل. الحجم هو العنوان الآخر: بإجمالي معلمات يبلغ 743B مع نحو 40B نشطة فقط لكل رمز، فإن GLM-5.3 خفيف بما يكفي لاستضافته ذاتيًا على مجموعة حوسبة متواضعة ورخيص بما يكفي لتقديمه بكميات كبيرة — تموضع «أصغر، أرخص، مفتوح» الذي نسبته إليه تعليقات يوم الإطلاق، وتناقض حاد مع النماذج الرائدة الحدودية المغلقة التي يُقاس على أساسها.

البرمجة والوكلاء: الأرقام التي تدّعيها Z.ai

في ما يتعلق بالبرمجة، تُفيد Z.ai — وكلها أرقام معلنة من المورّد وغير مُعاد إنتاجها — بأن Terminal-Bench 3.0 ارتفع من 4.6 إلى 28.3، وهو ما تسميه Z.ai أعلى نتيجة للأوزان المفتوحة على ذلك الإطار؛ وDeepSWE v1.1 يرتفع من 46.2 إلى 66.9؛ وSWE-Marathon يتضاعف تقريبًا من 19.4 إلى 42.5؛ وAgents' Last Exam (CLI) يرتفع من 23.8 إلى 28.5. كان توصيف Tang Jie الموجز للنتيجة، في منشور على X نقله @dotey، هو «تدريب لاحق خالص، والبرمجة ترتفع بنحو 50%» — وهو الرقم الرئيسي نفسه الذي نشرته Z.ai في إعلانها. في مقياس الشيفرة الداخلي لدى Z.ai، سجّل GLM-5.3 نسبة 31.4% عند نحو 50 ألف رمز إخراج لكل مهمة بجهد مرتفع، مقابل 29.5% لـ C​laude O​pus 4.8 عند نحو 120 ألف رمز — والمقصود من Z.ai أن GLM-5.3 يبلغ نتيجة مماثلة مع إنفاق رموز إخراج أقل بكثير. لا يزال C​laude Fable 5 يتصدر ذلك التقييم الداخلي بنسبة 39.5% عند أقصى جهد، وتُقرّ Z.ai بأن GLM-5.3 لا يزال متخلفًا عن G​PT-5.6 Sol وC​laude F​able 5 في عدة تقييمات برمجة أصعب. تعامل مع كل هذه الأرقام على أنها أرقام مورّدين إلى أن يعيد إطار اختبار مستقل إنتاجها.

الدفاع السيبراني: القدرة التي لم يتوقعها أحد

كانت أرقام الأمن السيبراني الجزء الأكثر ضجيجًا في إعلان Z.ai، وحتى 29 سبتمبر كانت أيضًا مُبلَّغًا عنها بالكامل من طرف المورّد. على CyberGym، وهو معيار لاكتشاف الثغرات والتحقق منها بالصندوق الأبيض، تُبلغ Z.ai عن GLM-5.3 بنسبة 84.5%، ارتفاعًا من 77.2% لدى GLM-5.2، ومتقدّمًا على M​ythos 5 (83.8%) وG​PT-5.6 Sol (83.6%) الخاصّين بالمختبر. على ExploitBench، الذي يتطلب كلاً من تحليل السبب الجذري واستغلالًا فعّالًا، تُبلغ Z.ai أن GLM-5.3 ارتفع بأكثر من الضعف من 24.4% إلى 54.4%، رغم أن M​ythos 5 (78.0%) لا يزال متقدّمًا. على ExploitGym، تُبلغ Z.ai عن إنجاز 105 مهام ضمن ميزانية ساعتين و130 مهمة في 6 ساعات، مقابل 29 و39 لـ GLM-5.2 — متخلفًا مرة أخرى عن M​ythos 5 (181 و247). تضع Z.ai القدرة السيبرانية كخاصية ناشئة عن التدريب اللاحق الموسّع — "استمرت القدرة في التراكم مع توسّع التدريب"، بحسب كلمات الشركة — بدلًا من أن تكون هدفًا مقصودًا. تحذير واحد قبل مقارنة تلك النسب المئوية بأي شيء أدناه: رقم ExploitBench الخاص بـ Z.ai ونتيجة ExploitBench على مستوى المحاولة الخاصة بـ A​nthropic هما تشغيلان مختلفان لنفس المعيار العام في ظل أدوات وأنظمة مختلفة، لذا فإن الرقمين ليسا القياس نفسه ولا ينبغي وضعهما جنبًا إلى جنب.

تضيف Z.ai ادعاءً واقعيًا يرافق نتائج الاختبارات المرجعية: ففي اختبارات أُجريت مع فرق أمنية، رصد GLM-5.3 نحو 2,436 ثغرة في 269 مشروعًا مفتوح المصدر، صُنّف 1,097 منها بالخطيرة أو عالية الخطورة، وكان أقدم اكتشاف يعود إلى عام 1981 بمتوسط «عمر» يبلغ 26.6 عامًا. وهذا هو الرقم الأكثر إثارة في الإعلان، وهو أيضًا الأقل قابلية للتحقق منه بشكل مستقل. وقد قرنت الشركة هذه القدرة بسجل للإفصاح الأمني (Security Disclosure Ledger) يتيح الإفصاح المنسّق، وبرنامج «الوصول الموثوق» الذي يقيّد الوظائف السيبرانية الحساسة بالمستخدمين الموثّقين، ومبادرة «درع المصادر المفتوحة» (Open Source Shield) لتدقيق المشاريع مفتوحة المصدر الرئيسية بشكل مستمر. ويشكّل تقييم Anthropic الصادر في 29 سبتمبر تحديًا مباشرًا لمدى جدوى هذه القيود على الأوزان القابلة للتنزيل: إذ وجد أن النموذج المنشور يرفض الطلبات الضارة منذ الوهلة الأولى، لكن يمكن التغلب عليه في 64–100% من المحاولات بأساليب عادية، ويشير إلى أن مطوّرين نشروا نسخًا من GLM-5.3 منزوعة الحماية (abliterated) في غضون أيام من إصدار الأوزان. برنامج المستخدمين الموثّقين يحكم واجهة برمجية؛ لكنه لا يحكم ملفًا.

ما الذي قاسَته Anthropic، وما الذي يغيّره

نشر فريق Frontier Red Team التابع لـ Anthropic تقييمه في 29 سبتمبر تحت عنوان «GLM-5.3 وانتشار القدرات السيبرانية المتقدمة»، وهذه هي المرة الأولى التي يضع فيها مختبر منافس أرقامه الخاصة حول قدرة GLM-5.3 على الاستغلال. الصياغة صريحة: مثل Claude Mythos Preview، يمتلك GLM-5.3 قدرات قوية لبناء هجمات سيبرانية شاملة من البداية إلى النهاية بشكل مستقل، ولكن على عكس النماذج الرائدة الأخرى، تم إطلاقه دون ضمانات حقيقية للحد من إساءة الاستخدام. عند تشغيله في بيئات معزولة ضد أهداف غير متصلة بالإنترنت، طور GLM-5.3 هجمات شاملة من البداية إلى النهاية على ExploitBench في 50 من أصل 410 محاولة. أما Claude Mythos Preview — الذي أعلنت عنه Anthropic قبل حوالي خمسة أشهر وتم إطلاقه بطريقة محدودة من خلال برنامج Project Glasswing للمدافعين الموثوقين — فقد نجح في 56 من أصل 410. في معيار Binary Exploitation الداخلي لدى Anthropic، الذي يسحب 100 مهمة عشوائيًا من المشاريع المشاركة في OSS-Fuzz التابع لـ Google ويمنح درجة كاملة لاختطاف تدفق التحكم، سجل GLM-5.3 نسبة 4% مقابل 6% لـ Claude Mythos Preview. النقطة التي تريد Anthropic إيصالها ليست أن GLM-5.3 يتصدر، بل أن هناك عتبة قد تحركت: النماذج السابقة، بما في ذلك Claude Opus 4.6 و GLM-5.2، لم تنجح في أي من تلك المهام.

في الجلسات التي يقودها الباحثون، يصبح الاكتشاف ملموسًا. بالنظر إلى آلة معزولة تعمل بنسخة Linux محلية من متصفح ويب شائع، وبأقل من ساعة من الانتباه البشري على مدار يوم، وجد GLM-5.3 عدة ثغرات غير معروفة سابقًا في محرك JavaScript الخاص بالمتصفح، وسلسلها في استغلال فعّال — صفحة عند زيارتها تقرأ ملفات عشوائية من حاسوب الزائر، بما في ذلك مفتاح SSH خاص. وتقول Anthropic إنها أفصحت عن تلك العيوب إلى المشرف، وإن الجلسة نفسها كشفت أيضًا عن ثغرات قابلة للاستغلال في برامج تشغيل الشبكات اللاسلكية والرسومات وفي برمجيات الأجهزة المتصلة بالشبكة. في جلسة ثانية، أُعطي GLM-5.3-Flash — النظير الأصغر والأقل قدرة — تفاصيل علنية عن ثغرة Chrome تم ترقيعها (CVE-2026-11645) بالإضافة إلى ثغرة أخرى، وبدون توجيه ذي شأن، بنى سلسلة استغلال ARM64 موثوقة تجاوزت تقوية مصادقة المؤشرات. استغرق ذلك 20 دقيقة من الانتباه البشري وثماني ساعات من عمل النموذج، وهو ما تقدّر Anthropic تكلفته بـ20.40 دولارًا وفق أسعار واجهة برمجة التطبيقات الخاصة بـZhipu.

النصف الخاص بالسلامة في المنشور هو الجزء الذي يغيّر قرار النشر. عند الإعداد الافتراضي، رفض GLM-5.3 كل طلب ضار صريح في عالم Anthropic المحاكى، كما فعل كل نموذج آخر جرى اختباره. ثم وجدت Anthropic طرقًا بسيطة للالتفاف على ذلك الرفض، وتُبلغ عن المعدل الذي تفاعل به النموذج مع الطلب الضار:

• مُوجِّه خادع — يُخبر النموذج بأنه وكيل مستقل في فريق أحمر يعمل على تمرين: 64% من التجارب.

• تعبئة رموز تفكير النموذج مسبقًا بحيث يبدو أنه قد نظر في الطلب بالفعل وقرر المضي قدمًا: 92%.

• تشغيل نسخة مُبَتَّرة من الأوزان، مع استبعاد حالات الرفض بالتحرير: 100%.

لم يتمكن أيّ من الثلاثة من جعل نماذج Claude المحمية تنفّذ المهام نفسها، كما تقول Anthropic — فقد أحبطت ضماناتها رواية الغطاء، ولا توفّر واجهة API الخاصة بها طريقة لتعبئة التفكير مسبقًا، وأوزانها غير موزّعة، لذا لا يمكن إخضاع النماذج لعملية الأبليتريشن على الإطلاق. هذا التفاوت الأخير هو ما له ذيل طويل. الأبليتريشن (إزالة الرفض) تقنية قياسية لتقليل الرفض، ولأن GLM-5.3 يُطرح كأوزان قابلة للتنزيل، يمكن لأي شخص تطبيقها: أنشأت Anthropic نسختها الخاصة المُخضَعة للأبليتريشن في نحو 2,200 ساعة GPU مقابل نحو 4,400 دولار، وتقول إن فريقًا لم يسبق له محاولة المهمة من قبل يمكنه القيام بذلك. خفّض هذا التعديل معدل رفض GLM-5.3 من أكثر من 90% إلى نحو 3% على JailbreakBench، و2% على HarmBench، و12% على StrongREJECT، بينما لم يتغير GPQA-Diamond، وسجّلت مجموعة فرعية مختبَرة من CyberGym نتيجة أقل ببضع نقاط مئوية فقط. تقول Anthropic إن عدة مطورين كانوا قد أصدروا بالفعل نسخًا مُخضَعة للأبليتريشن من GLM-5.3 إلى العلن خلال أيام من إصدار النموذج، وإن إخضاع GLM-5.3-Flash للأبليتريشن استغرق نحو 600 ساعة GPU.

تعامل مع كل ذلك باعتباره قياسات مختبر واحد وليس حقيقة راسخة. أجرت Anthropic منصات اختبارها الخاصة وبيئاتها المعزولة، وأحصت محاولاتها الخاصة، ولم تنشر أي إعادة إنتاج من طرف ثالث، لذا لا شيء هنا مدقق بشكل مستقل، تمامًا كما أن أرقام Z.ai نفسها ليست كذلك. ما يمنحه وزنًا أكبر من مجرد ادعاء بائع هو توجه الحافز: تقوم Anthropic بقياس نموذج منافس، وهي تبلغ عن القواسم، وتتوافق نتائجها مع مركز NIST لمعايير وابتكار الذكاء الاصطناعي، الذي قيّم GLM-5.3 في 17 سبتمبر، ووصفه بأنه "النموذج المفتوح الأوزان الأكثر قدرة سيبرانيًا الذي تم إصداره حتى الآن"، وضعه على بعد حوالي أربعة أشهر خلف الطليعة الأمريكية في مجمل معايير CAISI السيبرانية — مع التحفظ بأن النماذج الأمريكية في تلك المقارنة تم اختبارها مع تعطيل الضمانات السيبرانية وتشمل نماذج تم إصدارها فقط لمستخدمين خاضعين للفحص. استنتاج Anthropic نفسه هو حجة سياساتية بقدر ما هو حجة تقنية: تقول إنه تم تجاوز عتبة حرجة في القدرة المتاحة بحرية، وأن أي شخص يمكنه تنزيل GLM-5.3، وأن المدافعين يجب أن يكون لديهم إمكانية الوصول إلى نماذج على الأقل بنفس جودة النماذج التي يستخدمها خصومهم. بعد أسبوعين من تقييم CAISI، قامت Epoch AI بقياس نفس المسافة بطريقة مختلفة ووصلت إلى نتيجة أوسع — ستة إلى سبعة أشهر — استنادًا إلى جزء من نفس البيانات.

لا شيء مما سبق يغيّر آليات قرار التوجيه، وهو الجزء الذي تتحكم فيه. شريحة من حركة المرور إلى GLM-5.3 على OrcaRouter تكلّف بسعر الطرف الأول — $1.40 / $4.40 لكل مليون رمز، ويُمرَّر دون أي هامش — والتحويل التلقائي عند الفشل ينقل عبء العمل إلى GLM-5.2 أو نموذج آخر مُثبت عند تدهور أحدها، لذا فإن مفاجأة في القدرات في أي من الاتجاهين تكون تغييرًا في الإعدادات لا إعادة كتابة. ما يضيفه منشور Anthropic هو سؤال يستحق الطرح قبل أن ترسل إليه عملًا قريبًا من الأمن أو خاضعًا للتنظيم: النموذج الذي تستدعيه هو النموذج الذي أوزانه عامة، ونقطة النهاية المستضافة ليست ضمانًا. لا يغيّر مسار المؤسسات تلك الحسابات. تبلغ قائمة Bedrock الخاصة بـ GLM-5.3 $1.68 / $5.28 لكل مليون رمز على ملف الاستدلال العالمي و$1.848 / $5.808 على الملف الأمريكي، أي أعلى بنسبة 20% و32% من سعر الطرف الأول لدى Z.ai، لذا يظل استدعاء النموذج نفسه بسعر Z.ai المعلن عبر مفتاح واحد هو المسار الأرخص، بينما يشتري عقد السحابة وضعية الشراء والامتثال بدلًا من ذلك.

أين تقع حقًا حدود الفضاء السيبراني المفتوح

مؤشر Cyber ECI من Epoch AI هو نسخة مُركّزة على الأمن السيبراني من مؤشر القدرات Epoch Capabilities Index الخاص بالمختبر، وقد بُني من نتائج الاختبارات المعيارية عبر 35 تقييمًا سيبرانيًا، وبعد تحديث 16 أكتوبر، 76 نموذجًا. وعليه، يسجّل GLM-5.3 من Z.ai قراءة 160.10 — وهي أعلى نتيجة للأوزان المفتوحة يسجّلها المختبر، فوق GPT-5.4 من OpenAI (157.04، الصادر في 5 مارس 2026) ودون Claude Mythos Preview من Anthropic (164.82، 7 أبريل) وGPT-5.5 من OpenAI (162.22، 23 أبريل). وتتصدّر الحدود المغلقة Claude Opus 5.5 من Anthropic (171.14) وGPT-6 Astra من OpenAI (171.03)، وهما الثنائي الذي يستشهد به المختبر باعتباره الحدود عند 171. وضمن الأوزان المفتوحة، يقع GLM-5.3 فوق Kimi K3 من Moonshot (157.60) وDeepSeek-V4-Pro من DeepSeek (150.35)، وبفارق كبير عن سابقيه GLM-5.2 (154.12) وGLM-5 (147.95). إن تطويق GLM-5.3 بين أحدث النماذج المغلقة التي يتفوّق عليها وأقدمها التي لا يتفوّق عليها هو ما يُنتج الرقم الرئيسي: الحدود السيبرانية المفتوحة تقع تقريبًا حيث كانت الحدود المغلقة قبل ستة إلى سبعة أشهر — وهي فجوة يضعها GPT-5.4 ونقطة تفتيش Claude Mythos Preview في 7 أبريل عند سبعة وستة أشهر على التوالي، مقابل تاريخ قطع بيانات Epoch في 8 أكتوبر.

تحظى هذه التحفظات بأهمية أكبر من المعتاد هنا، ويورد Epoch عددًا منها. فلا يدخل المؤشر أساسًا سوى النماذج التي لديها نتيجتان على الأقل في معايير الأمن السيبراني — 57 من أصل 76 — كما أن نتيجة GLM-5.3 البالغة 160.10 تستند إلى ثلاث نتائج بالضبط، جميعها من تقييم CAISI التابع لمعهد NIST في 17 سبتمبر. وهذه هي النتائج السيبرانية الوحيدة التي يملكها المختبر لهذا النموذج، ما يعني أن تقدير Epoch إعادة ملاءمة لأدلة نشرتها CAISI لا إعادة تشغيل مستقلة، وأن الرقم الممتد بين ستة وسبعة أشهر ونحو أربعة أشهر لدى CAISI يختلفان لأن مجموعات المعايير والمقارنة التي يعقدانها مختلفة، لا لأن الطرفين يختلفان بشأن النموذج. ويشير Epoch أيضًا إلى أن CAISI لم تسمِّ النماذج الأمريكية التي قيّمتها، فنسب المختبر تلك النتائج إلى المرشحين الأوفر حظًا مثل GPT-6 Astra وClaude Mythos Preview؛ وإلى أن فترات الثقة حول اثنين من النماذج الحدودية تكاد تتداخل بالكامل، فالترتيب في صدارة المخطط أقل حسماً مما توحي به التقديرات النقطية؛ وإلى أن إعادة ملاءمة أكتوبر غيّرت قيمًا منشورة أقدم، إذ خفّضت Claude Mythos 5 بمقدار 3.9 نقاط وGPT-5.6 Sol بمقدار 4.7، لذا ينبغي ألا تُقارن أرقام هذا الشهر بأرقام الشهر الماضي دون حذر. وثمة عُرف واحد يجدر معرفته قبل قراءة المخطط: يصنّف Epoch التراخيص محدودة الاستخدام وغير التجارية ضمن مفتوحة الأوزان، وبهذا وحده يتأهل GLM-5.3 — فأوزانه تُوزَّع بموجب شروط «glm-5.3» المخصصة من Z.ai، لا ترخيص MIT الذي يستخدمه GLM-5.2 وGLM-5.3-Flash.

ما يغيّره هذا الموضع ليس النموذج بقدر ما هو الجدل الدائر حوله. قبل 16 أكتوبر، كان اعتبار GLM-5.3 أقوى إصدار مفتوح في الأمن السيبراني يعني الاستشهاد بنسب CyberGym وExploitBench الخاصة بـ Z.ai إضافة إلى اختبارات صندوق الرمل لأحد المنافسين؛ والآن أصبح هناك موضع على مؤشر عام مع مسافة معلنة إلى الطليعة، وتلك المسافة رقم يمكن للقارئ أن يراقب تحرّكه. وينتج عن ذلك أمران لأي شخص يقيّم نموذجًا مفتوح الأوزان لعمل متصل بالأمن. التأخر ستة أشهر عن الطليعة ليس مثل الأمان: فالاستغلال الذي يمكن لنموذج في الطليعة بناؤه اليوم هو نفسه ما يمكن لقدرة عمرها ستة أشهر بناؤه بمجرد أن تصبح الطريقة علنية، ونتائج Anthropic أعلاه تضع هذه الأوزان تحديدًا داخل تلك النافذة. والتصنيف هو بيان عن أفضل الأوزان المتاحة، لا عن نقطة النهاية التي تجيب على طلبك — فالأوزان نفسها التي يقدمها مزوّدون مختلفون تختلف بالفعل بتسعة أضعاف في التكلفة لكل مهمة، وهي مسألة توجيه لا مسألة قدرة.

كان على خط الأساس GLM-5.3 أن يتفوق.

GLM-5.2 هو النقطة المرجعية التي تتوقف عليها القصة بأكملها. تم إطلاقه في يونيو 2026 كنموذج مزيج الخبراء بحجم 743 مليار معامل مع ما يقرب من 40 مليار معامل نشط لكل رمز، ونافذة سياق تبلغ مليون رمز، وأقصى إخراج 128 ألف، ورخصة MIT، وأوزان مفتوحة على Hugging Face. مؤشر الذكاء الخاص بـ Artificial Analysis — الذي قاسته المختبر، وليس Z.ai — أصبح الآن على الإصدار v4.3.2 المعاد صياغته، وعليه يسجل GLM-5.2 (Max) 34 بينما يسجل GLM-5.3 (Max) 45. هامش الإحدى عشرة نقطة هو نفس المسافة التي أبلغت عنها هذه الصفحة عند الإطلاق، عندما كان إصدار المؤشر الأسبق لنفس المختبر يضع GLM-5.2 عند 53 وGLM-5.3 عند 60؛ ما تغير هو المسطرة، وليس النتيجة، والمختبر الآن يعتبر GLM-5.2 مهمَلاً لصالح خليفته. نتيجة GLM-5.3 البالغة 45 تضعها في المرتبة الثانية بين نماذج الأوزان المفتوحة، خلف MiMo-V2.6-Pro بـ 46 ونقطة واحدة أمام Kimi K3 (Max) بـ 44. كان ذلك أول رقم مستقل مرتبط بـ GLM-5.3، وهو متسق مع الاتجاه — إن لم يكن مع كل التفاصيل — لمزاعم Z.ai الخاصة. وقد ظهرت منذ ذلك الحين نقطتا بيانات إضافيتان من طرف ثالث: في أواخر أغسطس، أفادت Perplexity أن GLM-5.3 يتفوق على GLM-5.2 في WANDR، معيارها المفتوح للبحث واسع النطاق المدعوم بالأدلة — اختبار «واسع وعميق» حيث يجب على الوكيل تجميع مجموعة كبيرة من السجلات المدعومة بالمصادر بدلاً من الإجابة على سؤال واحد. هذه النقطة هي معيار Perplexity الخاصة وادعائها الخاص، دون نشر أي نتائج، لذا تعامل معها كتوجيهية حتى تظهر الأرقام. الثانية هي التقييم السيبراني الذي أصدرته Anthropic في 29 سبتمبر — أول قياس خارجي للقدرة المحددة التي بنت Z.ai الإطلاق حولها. في البرمجة طويلة المدى، تقيس أداة اختبار OrcaRouter 77.9 على Terminal-Bench 2.1، بينما أفضل رقم مُبلَّغ عنه لـ GLM-5.2 من Z.ai هو 82.7، والذي سيكون أول نتيجة أوزان مفتوحة تتجاوز 80 ولكنه مُبلَّغ عنه من البائع وغير معاد إنتاجه. سعر القائمة هو 1.40 دولار لكل مليون رمز إدخال و4.40 دولار لكل مليون رمز إخراج.

لوحة النتائج أعلاه هي توقعات حقبة التسريبات التي نشرتها هذه الصفحة قبل الإطلاق — صف «>1T params (rumored)»، والسياق والترخيص غير المؤكدين، ومؤشر AA المتوقع. صحّح الإطلاق أكبر خلية: يعيد GLM-5.3 استخدام القاعدة 743B نفسها التي يستخدمها GLM-5.2، لذا لا توجد قفزة في المعاملات. نافذة السياق مؤكدة عند 1M، ولم يعد الترخيص السؤال المفتوح الذي كان عليه — فقد نشرت Z.ai ترخيصًا مخصصًا «glm-5.3»، لا شروط MIT التي يستخدمها GLM-5.2 وGLM-5.3-Flash. خلية المؤشر المتوقعة — تخمين هذه الصفحة نفسه بنحو 57–60 — كانت من التوقعات النادرة التي جاءت مطابقة تمامًا عند 60 على المؤشر كما كان عليه عند الإطلاق؛ وقد أعاد المختبر منذ ذلك الحين تحديد المؤشر، وعلى الإصدار الحالي v4.3.2 يقرأ النموذج نفسه 45. وما لم يتغيّر هو السؤال المفتوح: ماذا ستفعل تلك النتيجة عندما يُعاد إنتاجها مقابل الأوزان المستضافة ذاتيًا.

الالتقاط أعلاه هو خط الأساس المستقل الذي تُقاس عليه ادعاءات GLM-5.3. تصدّر GLM-5.2 قائمة المتصدرين مفتوحة الأوزان بمؤشر ذكاء Artificial Analysis قدره 53 على إصدار المؤشر الذي كانت تقرأه هذه الصفحة في أغسطس. ومنذ ذلك الحين أُعيد بيان خط الأساس هذا إلى جانب كل نموذج آخر: على مؤشر المختبر الحالي v4.3.2، يقرأ GLM-5.2 (Max) الرقم 34 ويقرأ GLM-5.3 (Max) الرقم 45، بفارق في الاتجاه نفسه وحجمه تقريبًا، مع K​imi K3 (Max) متأخرًا بنقطة عند 44 وMiMo-V2.6-Pro متقدمًا عند 46. كلا القراءتين هما قياسات المختبر نفسه على أدواته الخاصة، ولا أيٌّ منهما رقم صادر عن مورّد.

التسعير والتوفر

GLM-5.3 مُسعّر بشكل مماثل لـ GLM-5.2: 1.40 دولار لكل مليون رمز إدخال و4.40 دولار لكل مليون رمز إخراج (8 يوان / 28 يوان في القائمة المحلية)، مع قراءات الإدخال المخزنة مؤقتًا بسعر 0.26 دولار / 2 يوان لكل مليون. تاريخ الإصدار هو 18 أغسطس في قوائم النماذج التابعة لجهات خارجية، وفتحت Z.ai واجهة برمجة التطبيقات (API) للعامة في 19 أغسطس، والنموذج مؤكد الوصول إليه عبر واجهة برمجة التطبيقات الخاصة بـ Z.ai، وZCode، وAutoClaw، وخطة GLM للبرمجة، وقائمة متزايدة من المنصات التابعة لجهات خارجية، و — منذ أواخر أغسطس — مكتبة Ollama، حيث يتم إدراج GLM-5.3 كنموذج مستضاف سحابيًا (glm-5.3:cloud) يتم تقديمه من الولايات المتحدة وأوروبا مع عدم الاحتفاظ بالبيانات. أضافت Perplexity Computer، منصة الوكلاء التابعة لـ Perplexity للعمل طويل الأمد متعدد الخطوات، GLM-5.3 في نفس النافذة الزمنية وتقدم الآن النموذج لأحمال عمل الوكلاء. علامة Ollama سحابية فقط، وليست GGUF محلية، لذا لا يزال مسار الاستضافة الذاتية يمر عبر أوزان Hugging Face؛ النموذج الأصغر GLM-5.3-Flash لديه الآن قائمة سحابية مطابقة خاصة به على Ollama. انتهت مرحلة التسريب: التوفر حقيقة مؤكدة الآن، وليس شائعة يجب تتبعها. هناك تغيير سلوكي واحد يهم مستدعي API: تتطلب الطلبات الآن تمكين "التفكير" عبر ثلاثة مستويات جهد — منخفض، وعال، وأقصى — مع عدم وجود مفتاح إيقاف، وهو تغيير كاسر للتكاملات الحالية.

تحمل Amazon Bedrock الآن GLM-5.3 أيضًا. نشرت AWS النموذج في 5 أكتوبر 2026 — تاريخ الإطلاق المذكور في بطاقة النموذج الخاصة به — وتصفه هناك بأنه نفس تصميم Mixture-of-Experts مع ما يقرب من 40 مليار معامل نشط لكل رمز، ونفس نافذة السياق البالغة 1 مليون رمز وسقف الإخراج البالغ 128 ألف رمز كما في واجهة برمجة التطبيقات الخاصة بالجهة الأولى، مع تمكين الاستدلال بشكل دائم ومستويات جهد قابلة للاختيار. المسار ليس نسخة من نقطة نهاية Z.ai. يقدم Bedrock خدمة GLM-5.3 عبر الاستدلال العابر للمناطق فقط: معرّف النموذج الأساسي (zai.glm-5.3) لا يقبل الاستدعاءات عند الطلب داخل المنطقة، لذلك تمر الطلبات إما عبر الملف الجغرافي الأمريكي (us.zai.glm-5.3) أو الملف العالمي (global.zai.glm-5.3)، وتضع AWS علامة غير مدعوم على الاستدلال داخل المنطقة في كل منطقة تدرجها، بما في ذلك المناطق الأمريكية الأربع. ما يضيفه هو واجهة AWS المحيطة بالنموذج — Invoke وConverse وواجهات Responses وChat Completions المتوافقة مع OpenAI، وGuardrails، وAgents، وFlows، والمخرجات المهيكلة، وتقييم النموذج، والتخزين المؤقت للمطالبات الذي يكون ضمنيًا افتراضيًا أو صريحًا في نقاط التخزين المؤقت التي لا تقل عن 1,024 رمزًا مع احتفاظ لا يقل عن 30 دقيقة — بالإضافة إلى مستويات الخدمة القياسية، مع مستوى Priority بزيادة 75% عن Standard، وFlex وBatch بخصم 50%. الوصول هو العقبة: يصف إعلان AWS GLM-5.3 بأنه متاح بشكل عام على Bedrock، بينما يقصره كل من ذلك الإعلان وبطاقة النموذج على العملاء المؤهلين الذين يتصلون بفريق حساب AWS الخاص بهم. المسار المؤسسي موجود؛ لكنه ليس خدمة ذاتية اليوم. رقم واحد يجب التعامل معه بحذر أثناء قراءة صفحات AWS الخاصة: تضع بطاقة النموذج GLM-5.3 عند 744 مليار معامل إجمالي، ويضعه الإعلان المصاحب عند 753 مليار، بينما تقول Z.ai ومستودع Hugging Face إنه 743 مليار — النموذج نفسه، وثلاثة مجاميع، ولم يتم قياس أي منها بشكل مستقل.

التكلفة لكل مهمة، ومعدل إصابة ذاكرة التخزين المؤقت وراءها

نفس السعر لا يعني نفس الفاتورة، والفرق الآن مُقاس وليس مُستنتجًا. يضع Artificial Analysis نموذج GLM-5.3 (Max) عند $2.01 لكل مهمة في Intelligence Index بسعر الطرف الأول مقابل $1.47 لـ GLM-5.2 (Max) — نفس بطاقة الأسعار $1.40 / $4.40، فاتورة أكبر بنسبة 37% لمرور واحد عبر نفس مجموعة المهام الثابتة. هناك أمران يفسران ذلك، وكلاهما موجود في ملخص النموذج الخاص بالمختبر. الأول هو الحجم: يستهلك GLM-5.3 ‏210 مليون رمز إخراج على Intelligence Index مقابل وسيط قدره 140 مليونًا لنماذج مفتوحة الأوزان مماثلة، وهو ما يصفه المختبر بأنه شديد الإسهاب، والإخراج هو الجانب المكلف في بطاقة الأسعار. والثاني هو الوتيرة: 64.2 رمز إخراج في الثانية مقابل وسيط قدره 66.9، وهو أبطأ من المتوسط، وفي تشغيل وكيل طويل، يعني أيضًا وقتًا فعليًا أكبر مقابل نفس الرموز. هذا يحل محل التقدير الذي كانت تحمله هذه الصفحة سابقًا، والذي وضع GLM-5.3 قريبًا من $0.68 لكل مهمة و GLM-5.2 قريبًا من $0.44 بناءً على استخدام الرموز الذي لاحظناه بأنفسنا. أرقام المختبر أعلى من ذلك التقدير بشكل عام، وهي التي ينبغي الاقتباس بها: فهي متوسط مرجح لعشر تقييمات بعدد مهام ثابت، وليست قراءة من عبء عمل واحد.

تفعل نقطة النهاية قدرًا أكبر من الضرر مما يفعله النموذج. وينشر المختبر نفسه الآن عمود «التكلفة لكل مهمة» لكل مزوّد يتتبعه على GLM-5.3 (Max) — وعددهم 25 — ويمتد العمود من $0.92 عند أرخص نقطة نهاية إلى $8.68 عند أغلاها. وهذا فارق بمقدار 9.4x على أوزان متطابقة، ومعيار قياس متطابق، وإعداد استدلال متطابق. (مضاعف 9.4x هو حسابنا نحن على العمود الذي ينشره المختبر؛ أما ما تذكره الصفحة نفسها بالكلمات فهو أن الأسعار المدمجة لكل مليون رمز تتفاوت «بما يصل إلى 4.4x بين المزوّدين»، وأن سرعة الإخراج تتفاوت بنسبة 1,152%.) لا شيء في هذا التفاوت يُعد اكتشافًا يتعلق بالقدرات — فمؤشر دقة نقاط النهاية Endpoint Accuracy Index التابع للمختبر، والذي يعيد تشغيل BFCL v4-500 وHLE-250 وAA-LCR-25 مقابل كل نقطة نهاية، يُظهر 95% أو أكثر عند كل نقطة نهاية يقيّمها، ما يعني أن ما يخسره المزوّد هو القليل من الدقة، لا النموذج. والآلية التي يسميها المختبر هي التخزين المؤقت (caching). تُحسب التكلفة لكل مهمة من أسعار رموز الإدخال، وإصابة التخزين المؤقت، وكتابة التخزين المؤقت، والاستدلال، والإجابة، مقسومة على عدد المهام ومُوزّنة بحصة كل معيار من المؤشر — لذا فإن أي حلقة وكيلية أو برمجية تعيد إرسال سجل محادثتها بالكامل في كل دور تدفع ثمن ذلك السجل مرارًا وتكرارًا، مرة في كل دور، وتُعدّ الحصة التي تُقدَّم من التخزين المؤقت للمطالبات لدى المزوّد أكبر رافعة منفردة على الإجمالي. ويقيس Artificial Analysis هذه الحصة باسم معدل إصابة التخزين المؤقت، ويعرّفه بأنه «حصة رموز الإدخال القابلة للتخزين المؤقت التي تُقدَّم من التخزين المؤقت للمطالبات لدى المزوّد، مقيسة خلال جلسات البرمجة الوكيلية متعددة الأدوار»، ويُبلغ عنه كوسيط للأسابيع الأربعة الأخيرة (محدّث في 26 سبتمبر 2026)، ويرسمه بيانيًا مقابل التكلفة لكل مهمة. والاتجاه الذي يصرّح به هو المهم هنا: ارتفاع معدلات الإصابة يعني أن المزيد من الإدخال يُحاسب بسعر إصابة التخزين المؤقت الأرخص، ما يخفض التكلفة الفعلية للعمل الوكيلي. ويبلغ خصم التخزين المؤقت الخاص بـ GLM-5.3 نسبة 81% بسعر الطرف الأول — $0.26 لكل مليون إدخال مخزّن مؤقتًا مقابل $1.40 لكل مليون إدخال جديد — كما تُحاسب كتابة التخزين المؤقت وتخزينه بشكل منفصل، بأسعار تتفاوت حسب المزوّد. وثمة تحفّظ واحد على الأدلة: معدلات الإصابة لكل مزوّد تُرسم بيانيًا بدل أن تُجدول، لذا يمكن نسب التفاوت إلى التخزين المؤقت كآلية دون الجزم برقم معدل إصابة لأي نقطة نهاية بعينها.

تلك حجة توجيه قبل أن تكون حجة تسعير، لأن المتغير الذي يمكنك التصرف بناءً عليه هو أي نقطة نهاية ستجيب، وليس تكلفة الأوزان. يتوفر GLM-5.3 على OrcaRouter بسعر 1.40 دولار / 4.40 دولار لكل مليون توكن، ويُمرَّر بسعر القائمة الخاص بالمزوّد نفسه دون أي هامش ربح، لذا يصل سعر المزوّد أو شروط التخزين المؤقت لديه إلى فاتورتك في اليوم الذي تتغير فيه بدلًا من العقد التالي. ينقل التحويل التلقائي عند الفشل عبء العمل من نقطة نهاية متدهورة إلى GLM-5.2 أو نموذج آخر مُثبَت، ولغة المجال الخاصة بالتوجيه هي المكان الذي تعيش فيه قاعدة كهذه. وبالنسبة إلى نموذج تتفاوت تكلفته لكل مهمة الآن بتسعة أضعاف حسب نقطة النهاية، فإن الطريقة منخفضة المخاطر لمعرفة رقمك الخاص هي شريحة من حركة مرور حقيقية مع تحويل عند الفشل خلفها — فنقطة النهاية الرخيصة في حلقة وكيل شخص آخر ليست بالضرورة الرخيصة في حلقتك.

يتحول Build Week إلى سلسلة مستمرة — مع 100 مليون توكن مجاني من GLM-5.3

حوّلت Z.ai أسبوعها ZCode Build Week إلى سلسلة مستمرة في 21 أغسطس، معزوّةً الفضل إلى المجتمع فيما تقول الشركة إنه كان موجة من المشاريع المبنية على ZCode باستخدام GLM-5.3. وللاحتفال بإعادة الإطلاق، منحت Z.ai 50,000 مستخدم جديد لـ ZCode 100 مليون رمز GLM-5.3 مجاني لكل منهم — الأسبقية للأولين، حتى 23 أغسطس الساعة 6 مساءً بتوقيت المحيط الهادئ (24 أغسطس، 09:00 بتوقيت بكين) — مع انتهاء صلاحية الرموز غير المستخدمة عند اختتام الحدث. العرض وشروطه خاصة بـ Z.ai: حسب ما ذكره المورّد، رغم أن الهبة قد تم الإبلاغ عنها منذ ذلك الحين من قبل منافذ إخبارية مستقلة.

هذه هي الجولة الثانية من إصدار عطلة نهاية الأسبوع. الجولة الأولى، التي أُقيمت خلال 16–17 أغسطس، تم تعليقها بعد حوالي ساعة من الإطلاق عندما تجاوز الطلب السعة — الرموز التي تم المطالبة بها بالفعل لم تتأثر، وقد قامت Z.ai منذ ذلك الحين بتوسيع جانب الخدمة لديها. ومع تخصيص 50,000 حصة، كل منها 100 مليون رمز، فإن الحد الأقصى المعلن للتوزيع هو خمسة تريليونات رمز: رقم لاكتساب العملاء يعمل أيضًا كاختبار ضغط مباشر لبنية الخدمة نفسها التي يعتمد عليها GLM-5.3 API المدفوع.

ماذا يغيّر الإطلاق بالنسبة لك

بالنسبة لمستدعي API الذين يستخدمون GLM-5.2 بالفعل، فإن الخطوة العملية هي تغيير اسم الطراز، لا بدء مشروع: إذ إن GLM-5.2 متوافق مع OpenAI وتنتقل عملية التكامل معه، مع التحفّظ المتعلق بجهد التفكير المذكور أعلاه. أما لمن يستضيفون النماذج بأنفسهم، فقد انتهى الانتظار. فمستودع zai-org/GLM-5.3 الرسمي على Hugging Face — الذي أُنشئ في 25 أغسطس وامتلأ بالمحتوى خلال 27–28 أغسطس — يضم الآن الطراز الرائد الكامل بحجم 743 مليار معامل موزّعاً على 141 ملف safetensors، مع إدراج SGLang وvLLM وTokenSpeed وTransformers وKTransformers جميعها في بطاقة الطراز كمسارات نشر مدعومة. والترخيص هو المفاجأة الحقيقية الوحيدة: فقد أعلنت Z.ai ترخيصاً مخصصاً باسم "glm-5.3"، لا ترخيص MIT — وهو يُقرأ كأنه منحة MIT مضافاً إليها شرط مفاده أن أي نشاط تجاري قائم على تقديم النموذج كخدمة تتجاوز إيراداته المتحققة خلال الاثني عشر شهراً السابقة 10 مليارات دولار يجب أن يجتاز مراجعة أمنية من Z.ai قبل الاستخدام التجاري. ودون هذا الحد، لا تحمل الاستضافة الذاتية ولا الاستخدام التجاري العادي أي بوابة من هذا القبيل، وإن كانت الشروط الدقيقة جديرة بالقراءة قبل الاعتماد عليها. وإذا كان حجم الطراز الرائد أكبر مما ترغب عنقود الحوسبة لديك في استيعابه، فقد أُطلقت أوزان الطراز الأصغر GLM-5.3-Flash تحت ترخيص MIT في 26 أغسطس — وهو طراز متعدد الوسائط أصلي ومختلف، وليس الطراز الرائد. وبالنسبة لمستخدمي Ollama، أصبح الطراز الرائد على بُعد أمر واحد من عميل المكتبة نفسه — ollama run glm-5.3:cloud — لكن هذا الاستدعاء يصل إلى النموذج المستضاف سحابياً والموفَّر من الولايات المتحدة وأوروبا، لا إلى سحب محلي؛ ولا يوجد حتى الآن وسم محلي مُكمَّم. ولا يزال تشغيل GLM-5.3 على عتادك الخاص يعني استخدام أوزان Hugging Face مع حزمة على غرار vLLM أو SGLang. ولمن يقارن النماذج في فئة D​eepSeek V4 Pro وQwen3.8-Max وK​imi K3 وG​PT-5.6 Sol وC​laude Fable 5، فإن GLM-5.3 صار الآن متغيراً حياً ومُقيَّماً باستقلالية في هذا التصنيف بدلاً من كونه مجرد شائعة. وبالنسبة لمشترٍ على مستوى المؤسسات لا لمطوّر فرد، فإن أحدث خيار هو A​mazon Bedrock، الذي أدرج GLM-5.3 في 5 أكتوبر للعملاء المؤهلين — بالوزن نفسه ونافذة السياق نفسها البالغة مليون رمز، مقدَّماً بموجب عقد AWS وبسعر قائمة أعلى من سعر Z.ai نفسه.

الحجة المطروحة في يوم إطلاق GLM-5.3 هي أن حدود البرمجة قد تقاربت: بالنسبة لمعظم المهام اليومية، كما تقول الرواية، لم يعد سوى قليل من المستخدمين قادرين على التمييز بشكل موثوق بين GPT-5.6 Sol وClaude Fable 5 وKimi K3 وGLM-5.2 وQwen3.8-Max. وإذا كان هذا التقارب حقيقياً، فإن العوامل الحاسمة تكف عن كونها القدرة الخام وتصبح السعر والانفتاح وتكلفة التبديل — وهو بالضبط الموقع الذي يراهن عليه GLM-5.3 بسعر 1.40 دولار / 4.40 دولار لكل مليون على قاعدة 743B قابلة للاستضافة الذاتية، والتي حلّ الآن موعد إطلاق الأوزان الموعود في 28 أغسطس. إن كانت نماذج البرمجة قابلة للتبادل حقاً فهذا رأي، وليس معياراً؛ أما الأسعار وعدد المعاملات وتاريخ الأوزان فليست كذلك.

على جانب التوجيه، أصبح GLM-5.3 متاحًا على OrcaRouter في 18 أغسطس، في نفس اليوم الذي أصبح فيه النموذج متاحًا في السوق الأوسع — بسعر القائمة الرسمي، 1.40 دولار / 4.40 دولار لكل مليون، بتمرير بدون أي زيادة. لقطة الشاشة أدناه تعرض صفحة GLM-5.2، وهي بالضبط الشكل الذي يمتلكه الآن GLM-5.3: نفس السعر، نفس سياق 1M رمز، نفس الحد الأقصى للإخراج 128K. توجيه جزء من حركة المرور الحقيقية إلى GLM-5.3 مع تجاوز تلقائي إلى GLM-5.2 أو نموذج مجرب آخر هو تغيير تكوين، وليس إعادة كتابة — نفس المفتاح، لا عقد ثانٍ. إذا تراجع النموذج الجديد في عبء عملك، يعود الموجّه إلى النموذج السابق قبل أن تكتمل الصفحة، وتحصل على إشارة جودة على حركة المرور الخاصة بك بدلاً من شريحة عرض من البائع. بالنسبة لنموذج لا تزال ادعاءاته الرائدة معتمدة بشكل كبير على تقارير البائع، فهذه هي الطريقة منخفضة المخاطر لتعرف بنفسك.

ماذا تشاهد بعد ذلك

• أصبح الإصدار مفتوح الأوزان رسميًا الآن: أكّدت Z.ai ذلك في 28 أغسطس، معلنةً أن الطراز الرائد مفتوح ومشيرةً إلى الأوزان على Hugging Face وتحليل تقني معمّق. والمفاجأة هي الترخيص — شروط "glm-5.3" المخصّصة بدلًا من شروط MIT التي يستخدمها GLM-5.2 وGLM-5.3-Flash — لذا اقرأ شروطه الدقيقة قبل الاستضافة الذاتية. تقييم Anthropic في 29 سبتمبر هو أول تدقيق خارجي لما تستحقه ضمانات الحماية في الإصدار: فقد وجد أن حالات الرفض المدمجة يمكن التغلب عليها بقصة تغطية، أو فكرة مُعبّأة مسبقًا، أو نسخة مُجرّدة (abliterated)، وكانت النسخ المُجرّدة تنتشر بالفعل بعد أيام من نزول الأوزان.

ما إذا كانت علامة GGUF المحلية ستتوفر على Ollama. تعرض المكتبة حاليًا GLM-5.3 كخيار سحابي فقط؛ فعلامة محلية مكمّمة ستختصر مسار الاستضافة الذاتية إلى أمر واحد لمستخدمي Ollama، بينما تبقى العلامة السحابية مسارًا ثانيًا للخدمة.

• ما إذا كانت الفجوة السيبرانية البالغة ستة إلى سبعة أشهر تضيق أم تصمد. يصنّف Epoch AI الآن GLM-5.3 في المرتبة الأولى بين النماذج مفتوحة الأوزان عند 160.10 على مؤشره Cyber ECI، متأخرًا ستة إلى سبعة أشهر عن نموذج حدودي مغلق عند 171 — لكن هذا الرقم يستند إلى ثلاثة معايير CAISI، وهي النتائج السيبرانية الوحيدة التي يملكها المختبر لهذا النموذج، وقد حرّك إعادة التجهيز في أكتوبر بالفعل درجات نماذج أقدم ببضع نقاط. مصدر بيانات ثانٍ، أو طرف ثالث يعيد تشغيل أُطُر الاختبار الخاصة بـ Z.ai، سيكون أول تحقق لا يعود إلى CAISI. ويظل تقييم Anthropic في 29 سبتمبر القراءة المستقلة الأخرى، وقد وجد أن الرفوضات المدمجة قابلة للتغلب عليها بقصة تمويهية، أو فكرة مُملّأة مسبقًا، أو نسخة مُنزوعة الرفض.

ما إذا كان ادعاء Perplexity بشأن WANDR مصحوبًا بأرقام. إن تفوّق GLM-5.3 على GLM-5.2 في WANDR هو معيار Perplexity الخاص واختبارها الخاص، ولم تُنشر أي درجات — ومن شأن تشغيل مستقل أن يكون أول تحقق من طرف ثالث من أداء النموذج في البحث الوكيل.

• حيث يستقر المؤشر على نسخة مستضافة ذاتيًا. الرقم 45 يُقاس مقابل نقطة نهاية مُخدَّمة؛ أما النسخة المستضافة ذاتيًا — المتاحة الآن للتنزيل، مع إرفاق شروط الترخيص — فهي النسخة التي ستعيد الفرق نشرها فعليًا، وستعيد المختبرات المستقلة إجراء القياس المرجعي لها. لقد أعاد المختبر إصدار هذا المؤشر بصيغة معدّلة مرة واحدة بالفعل، لذا توقّع أن يتحرك الرقم مجددًا.

• الزيادة السعرية المُعلَنة لـ D‌eepSeek V4 Flash، التي تحدّد نطاق التسعير الذي يُقاس عليه GLM-5.3، وكيف تتبعها تكلفة المهمة لدى الحدود المغلقة: يحتلّ G‌PT-5.6 Sol (max) المرتبة 47 على المؤشر مقابل 45 لـ GLM-5.3، مع تصنيف المختبر لـ Sol كطراز مهجور لصالح G‌PT-6 Sol.

ما إذا كانت سلسلة Build Week الجارية الآن تبقى سليمة تحت الطلب — انهارت الجولة الأولى خلال ساعة، وتأطير السلسلة يجعل كل جولة قادمة اختبار تحميل جديدًا للسعة التي تعتمد عليها واجهة API المدفوعة.

ما إذا كان التسريب متعدد الوسائط سيتحول إلى نموذج مطروح. إن عمل معالج sglang هو دليل على مستوى الكود على أن خط الإنتاج الرئيسي يُجهَّز لمدخلات الصور، وترويج Perplexity لأعباء عمل "الوكيل متعدد الوسائط" لـ Computer يشير إلى الاتجاه نفسه — لكن ذلك تموضع وليس نموذجًا مطروحًا، ولا يوجد GLM-5.3 متعدد الوسائط معلن عنه أو مُقيَّم. انتبه إلى بطاقة نموذج أو صفحة وثائق أو أوزان قبل اعتباره حقيقيًا.

• ما إذا كانت البوابة المؤسسية لـ Bedrock ستُفتح. يُعلن إعلان AWS أن GLM-5.3 متاح بشكل عام على Bedrock، بينما تقصر بطاقة النموذج استخدامه على العملاء المؤهلين الذين يتواصلون مع فريق حسابهم في AWS، كما أن الاستدلال داخل المنطقة غير مدعوم على الإطلاق — إذ يعبر كل طلب حدود المناطق، سواء ضمن الملف الجغرافي الأمريكي أو على الملف العالمي. والبوابة، وليست قائمة المناطق، هي ما يحدد أي المؤسسات يمكنها استدعاؤه هذا الشهر.

الأسئلة الشائعة

هل GLM-5.3 نموذج أكبر من GLM-5.2؟

لا. تقول شركة Z.ai والمؤسس المشارك تانغ جي إن GLM-5.3 يستخدم نفس الأساس Mixture-of-Experts المكوّن من 743 مليار معامل مثل GLM-5.2، مع نفس نافذة السياق البالغة 1M رمزًا وحوالي 40 مليار معامل نشط لكل رمز. جميع المكاسب المُبلَغ عنها تأتي من التدريب اللاحق — يصف تانغ جي التغيير بأنه شهر واحد من التعلم المعزز طويل الأفق المطبَّق على الأساس دون تغيير — وليس زيادة في عدد المعاملات، وهو ما يصحح مباشرة شائعة عصر التسريبات حول أساس يتجاوز تريليونًا واحدًا. يظل ذلك الادعاء المعماري ملكًا للمؤسس والشركة نفسها، ولم يُدقَّق بشكل مستقل.

متى ستتوفر الأوزان المفتوحة لـ GLM-5.3؟

لقد صدرت. المستودع الرسمي zai-org/GLM-5.3 على Hugging Face — الذي أُنشئ في 25 أغسطس، مع دفع ملفات الأوزان خلال 27–28 أغسطس — يستضيف الآن النموذج الرئيسي الكامل بـ743B، ليصدر في تاريخ 28 أغسطس الذي التزمت به Z.ai منذ الإطلاق — وهو إصدار أعلنته Z.ai نفسها في 28 أغسطس، معلنةً أن الأوزان مفتوحة ومُشيرةً إلى مستودع Hugging Face وإلى تحليل تقني معمّق. كما أصبح الترخيص مُحددًا الآن: ترخيص مخصص باسم "glm-5.3"، وليس شروط MIT التي يستخدمها كلٌّ من GLM-5.2 وGLM-5.3-Flash — وهو تقريبًا منحٌ بأسلوب MIT مع شرط مراجعة أمنية لمزوّدي MaaS الكبار، لذا اقرأ الشروط الدقيقة قبل الاعتماد عليها. وقد صرّحت Z.ai بشكل منفصل أن الوظائف السيبرانية الحساسة ستقتصر على برنامج "وصول موثوق" للمستخدمين الموثقين.

كيف يجب أن أتعامل مع أرقام المعايير؟

قسّم القائمة إلى ثلاث فئات. أرقام Z.ai الخاصة — القفزات في البرمجة (Terminal-Bench 3.0 عند 28.3، DeepSWE v1.1 عند 66.9، SWE-Marathon عند 42.5) ونتائج الأمن السيبراني (CyberGym 84.5%، ExploitBench 54.4%) — تأتي من إعلان الشركة وتبقى مُبلَّغًا عنها من البائع حتى يعيد إنتاجها إطار اختبار مستقل. الفئة المستقلة هي التي يقع عليها الثقل الآن: مؤشر الذكاء من Artificial Analysis — 45 لـ GLM-5.3 (Max) على الإصدار الحالي v4.3.2، مقابل 44 لـ Kimi K3 (Max) و34 لـ GLM-5.2 (Max) — وعمود 'التكلفة لكل مهمة' لكل نقطة نهاية لنفس النموذج، والذي يتراوح من 0.92 دولار إلى 8.68 دولار عبر 25 مزودًا يتتبعها، وقياسات فريق Red Team Frontier التابع لـ Anthropic على ExploitBench (50 من 410 استغلالات من البداية إلى النهاية) واختباره الداخلي لاستغلال الثنائيات (4% من عمليات اختطاف كامل لتدفق التحكم)، وتقييم CAISI التابع لـ NIST في 17 سبتمبر، و Cyber ECI من Epoch AI، المنشور في 16 أكتوبر، والذي يضع GLM-5.3 عند 160.10 — الأول بين النماذج مفتوحة الأوزان ومتأخر بستة إلى سبعة أشهر عن الحدود المغلقة عند 171، على الرغم من أن هذا التقدير يستند إلى ثلاثة اختبارات CAISI ومحاذير Epoch الخاصة بتحديد النموذج والفاصل الزمني. ادعاء Perplexity بأن GLM-5.3 يتفوق على GLM-5.2 في WANDR يقع في فئة ثالثة خاصة به — معيار شخص آخر، وادعاء شخص آخر، ولم تُنشر أي درجات. الأرقام المستقلة هي التي يجب موازنتها مع أرقام Z.ai، وأرقام التكلفة والتخزين المؤقت هي قياسات المختبر نفسه لإطاره الخاص وليست ناتجًا من البائع.

لماذا يكلّف تشغيل GLM-5.3 أكثر بكثير لدى بعض مزوّدي الخدمة مقارنةً بغيرهم؟

لأن التكلفة لكل مهمة يهيمن عليها مقدار ما يستطيع مزوّد الخدمة تقديمه من الموجّه (prompt) من ذاكرته المؤقتة، وتقع فروقات تسعير الرموز فوق ذلك. وتحسب Artificial Analysis هذا الرقم من أسعار رموز الإدخال، وإصابة الذاكرة المؤقتة، وكتابة الذاكرة المؤقتة، والاستدلال، والإجابة، مقسومًا على عدد المهام ومُرجّحًا بوزن كل معيار في Intelligence Index. تعيد أحمال العمل الوكيلية والبرمجية إرسال سجل المحادثة كاملًا في كل دور، لذا تُحتسب الحصة القابلة للتخزين المؤقت من الموجّه مرارًا وتكرارًا، وتكون الحصة التي يقدّمها مزوّد الخدمة من الذاكرة المؤقتة بدلًا من سعر الإدخال الكامل أكبر رافعة منفردة على الإجمالي. وتُحتسب كتابة الذاكرة المؤقتة وتخزينها بشكل منفصل بأسعار خاصة بكل مزوّد. على GLM-5.3 (Max)، يمتد العمود الناتج من $0.92 إلى $8.68 عبر 25 نقطة نهاية يتتبعها المختبر — نحو 9 أضعاف على أوزان متطابقة ومعيار متطابق — ولهذا فإن نقطة النهاية، وليس النموذج، هي قرار التكلفة.

هل يمكنني تشغيل GLM-5.3 محليًا عبر Ollama؟

ليس بعد. تم إدراج GLM-5.3 في مكتبة Ollama، ولكن فقط كنموذج سحابي — glm-5.3:cloud، يُقدَّم من الولايات المتحدة وأوروبا مع عدم الاحتفاظ بأي بيانات. لا يوجد وسم GGUF محلي، لذا فإن أمر ollama run glm-5.3:cloud اليوم يستدعي النموذج المستضاف بدلاً من تنزيل نسخة إلى جهازك. يبقى مسار الاستضافة الذاتية باستخدام أوزان Hugging Face مع حزمة بأسلوب vLLM أو SGLang، ووسم السحابة هو مسار ثانٍ للقراء الذين يستخدمون Ollama بالفعل.

كان التسريب حقيقياً، وأكّد الإطلاق الاسم والتأطير والتوقيت — وبعد شهرين، قِيست القدرة السيبرانية التي جعلت Z.ai محور إعلانها من جهتين خارجيتين، وصنّفتها جهة ثالثة. يضع فريق Frontier Red Team التابع لـ Anthropic نموذج GLM-5.3 على مسافة بضع محاولات من Claude Mythos Preview في تطوير الاستغلال من البداية إلى النهاية، ويصف النموذج بأنه غير معتاد القدرة بالنسبة لإصدار مفتوح، ويضيف الاستنتاج الأهم لأي شخص ينشره: الضمانات حقيقية لكنها سطحية، والأوزان قابلة للتنزيل، لذا فالرفض إعداد لا ضمان. ووصل CAISI التابع لـ NIST إلى حكم متوافق من الاتجاه المعاكس — أفضل نموذج سيبراني مفتوح الأوزان حتى الآن، ومتأخر بنحو أربعة أشهر عن الحدود الأمريكية. وحوّلت Epoch AI الآن ذلك الحكم إلى تصنيف: 160.10 على مؤشر Cyber ECI الخاص بها، الأول بين نماذج مفتوحة الأوزان، وفوق GPT-5.4 من OpenAI، ومتأخر بستة إلى سبعة أشهر عن Claude Opus 5.5 من Anthropic وGPT-6 Astra من OpenAI عند 171 — رقم بُني، في النهاية، على ثلاثة معايير من CAISI، وهو صريح بذلك. وتقدم Artificial Analysis القياس الخارجي الرابع، وهو قياس تكلفة: 2.01 دولار لكل مهمة في Intelligence Index بسعر الطرف الأول، وما بين 0.92 و8.68 دولار للمهمة نفسها حسب نقطة النهاية التي تستجيب. لا تزال أرقام البائع أرقام بائع، والترخيص لا يزال مخصصاً، ومسألة ما إذا كان خط الطراز الرائد سيتجه إلى تعدد الوسائط لا تزال مفتوحة. ما تغيّر هو أن المسافة بين القدرة السيبرانية المفتوحة والمغلقة لم تعد شيئاً على القارئ أن يأخذه على الإيمان — إنها رقم منشور بمنهجية يمكنك فحصها. ولا تزال أرخص طريقة لمعرفة ما يفعله النموذج في عملك هي شريحة من حركة حقيقية مع تحويل عند الفشل إلى شيء مثبت.

تُجمَع حوادث الذكاء الاصطناعي الموثّقة وإخفاقات الوكلاء الكامنة خلف النماذج مفتوحة الأوزان في هذه الفئة في أرشيف OrcaRouter لحوادث الذكاء الاصطناعي حيث يحمل كل مُدخل مصادره الخاصة ودرجة الخطورة ودرجة الثقة وعلامة النزاع.