GLM-5.3 вышла, а веса придержали на две недели

14 августа Z.ai выпустила GLM-5.3 — по заявлению компании, сильнейшую открытую систему в программировании из тех, что она измеряла, причём базовая модель осталась той же, что у 5.2, а весь прирост получен масштабированием пост-обучения. Но веса вместе с моделью не вышли: их публикацию отложили примерно на две недели, пока не завершится проверка безопасности. Причина названа прямо — киберспособности выросли быстрее, чем компания ожидала при масштабировании обучения. Потокенная цена на 15 августа в прайс-таблице Z.ai тоже отсутствует, доступна только подписка. В нашем каталоге GLM-5.3 нет; в нём пять более ранних версий семейства. Разбираем, почему эта пауза — заметное событие для всей истории с открытыми весами.

Что заявлено

Три утверждения компании, каждое любопытно по-своему.

Базовая модель не менялась. Тот же фундамент, что у GLM-5.2. Весь прирост — из пост-обучения, то есть из этапа, который идёт после основного обучения и настраивает поведение.

Сильнейшая открытая модель в программировании. По собственным замерам Z.ai. Чужих подтверждений на момент публикации мы не нашли.

Киберспособности выросли быстрее ожидаемого. Формулировка примечательна тем, что компания сама её вынесла в объяснение задержки. Обычно про способности своей модели сообщают иначе.

Последний пункт — самый содержательный. Он означает, что при масштабировании пост-обучения выросло не только то, ради чего его масштабировали.

Почему пауза важнее релиза

Открытые веса до сих пор работали по простому правилу: модель выходит — веса выкладывают. Если не выкладывают, значит модель закрытая. Промежуточного состояния не было.

GLM-5.3 вводит промежуточное состояние: модель доступна, веса будут позже. И длина «позже» зависит не от календаря, а от результатов проверки.

Разница принципиальная. Опубликованные веса необратимы: скачанное не отзывается, обновление не устанавливается, ограничение не добавляется. Всё, что модель умеет на момент публикации, она умеет навсегда и у всех. Именно поэтому пауза перед публикацией — единственный момент, когда у вендора вообще есть выбор.

Логика та же, что и у противоположного подхода: OpenAI на этой же неделе отнесла GPT-5.6-Cyber к высокому уровню киберспособностей и выдаёт доступ только по проверке заявителя. Две компании, разные модели открытости, одна и та же неделя — и одинаковый вывод о том, что способности в этой области растут быстрее механизмов их выдачи.

Что с ценой

Практическая часть, и она неудобная.

Потокенной ставки нет. На 15 августа прайс-таблица Z.ai содержит GLM-5.2, 5.1, 5 и 5-Turbo, а 5.3 в ней отсутствует. Это тот же случай, что мы фиксировали накануне: модель объявлена, цена не опубликована.

Что опубликовано — подписка GLM Coding Plan:

Подписка и потокенная оплата — принципиально разные модели расходов. Подписка предсказуема и невыгодна при малом объёме; потокенная оплата масштабируется с нагрузкой. Сравнивать их напрямую нельзя, и до появления ставки за токены посчитать, выгодна ли 5.3 для вашего сценария, невозможно.

Это же причина, по которой мы про неё пока и не пишем как про доступную опцию: цены нет — считать нечего.

Что значит «весь прирост из пост-обучения»

Утверждение про неизменную базовую модель стоит расшифровать — оно объясняет и скорость выхода, и природу неожиданности с киберспособностями.

Обучение большой модели делится на два принципиально разных этапа. Предобучение — долгий и дорогой прогон по огромному корпусу текста, на котором модель набирает знания о мире. Пост-обучение — существенно более дешёвый этап, который настраивает поведение: следование инструкциям, формат ответов, отказ от вредных запросов, качество рассуждений.

Если базовая модель не менялась, значит Z.ai не переучивала фундамент, а масштабировала второй этап. Это объясняет, почему 5.3 вышла через считанные дни после 5.2: повторять самую дорогую часть не пришлось.

И это же объясняет неожиданность. Пост-обучение настраивают под конкретные цели — в данном случае под программирование. Но способности в смежных областях растут вместе с целевыми, потому что навыки не лежат в модели по отдельным полочкам. Умение хорошо разбирать чужой код и умение находить в нём уязвимости — во многом одно и то же умение.

Отсюда честная формулировка компании: способность выросла быстрее, чем ожидали. Не «мы обучили модель взлому», а «мы обучали её программированию, и это пришло в комплекте».

Что доступно в каталоге сейчас

Семейство GLM у нас представлено пятью позициями, и это самая дешёвая часть каталога.

3 ₽ за миллион токенов — нижняя граница платной части каталога. Для сравнения, верхняя — 180 ₽ у Fable 5, то есть разрыв шестидесятикратный.

Стоит обратить внимание и на изменение внутри самого семейства: после повышения коэффициента glm-5-1 стоит 15 ₽, а glm-5-2 — 15 ₽. Прежняя кратная экономия почти исчезла, поэтому старые расчёты по GLM-5.1 больше нельзя использовать для планирования бюджета.

Именно на этом примере видно, зачем вообще нужны открытые веса тем, кто их сам не разворачивает: они задают нижнюю границу цены на рынке. Подробнее — в разборе позиции вендоров по открытым весам.

Чего мы не утверждаем

Не утверждаем, что веса выйдут через две недели. Названный срок — оценка компании, привязанная к завершению проверки, а не обязательство.

Не проверяли заявления о качестве. «Сильнейшая открытая модель в программировании» — измерение Z.ai по своей методике.

Не знаем, что именно означает «киберспособности выросли». Компания не публиковала ни методики оценки, ни цифр. Мы приводим формулировку, а не расшифровываем её.

GLM-5.3 в каталоге нет и сроков мы не называем. Каталог на 15 августа — 38 позиций, из GLM пять версий до 5.2 включительно.

Ложные тревоги по ценам GLM у нас уже были дважды. Оба раза агрегатор показывал изменение, которого у вендора не происходило: сначала «падение в 2,6 раза», потом разнонаправленное движение входа и выхода. В обоих случаях прайс Z.ai не менялся, а менялась скидка площадки-посредника. Поэтому цену мы берём только из прайса вендора, и если её там нет — значит её нет.

Как это ложится в общую картину недели

Три события за несколько дней, и все про одно.

Z.ai придержала веса из-за неожиданного роста киберспособностей. OpenAI впервые отнесла модель к высокому уровню в этой же области и с 1 сентября требует аппаратные ключи для доступа. А в судебной практике появился приговор за промпт-инъекцию, спрятанную в документе — приём, для которого вообще не нужна сильная модель, достаточно текстового редактора.

Складывается это так: способности моделей в области безопасности растут быстрее, чем механизмы их выдачи, и вендоры реагируют по-разному — кто проверкой заявителя, кто паузой перед публикацией. При этом самые дешёвые атаки по-прежнему не требуют никаких особенных моделей.

Для того, кто просто строит сервис на API, вывод остаётся прежним и скучным: границы прав важнее выбора модели.

Что держать в голове

Z.ai выпустила GLM-5.3, отложив публикацию весов примерно на две недели из-за того, что киберспособности выросли быстрее ожидаемого. Потокенной цены пока нет, есть подписка.

Главное в новости — появление паузы между релизом и публикацией весов. Открытость перестаёт быть переключателем и становится процессом со сроком, и это, вероятно, надолго.

Практический вывод для планирования: если вы рассчитываете на конкретную открытую модель, закладывайте не дату анонса, а дату появления весов. Между ними теперь может лежать неопределённый срок, и он зависит от результатов проверки, а не от обещаний в пресс-релизе.

Как мы проверяем цены и почему берём их только у вендора — на странице о проекте. Модели GLM доступны от 3 ₽ за миллион: keydealer.ru/login.