| 84,5% |
| Prestazioni superiori nella scoperta di vulnerabilità |
| ExploitBench | 24,4% | 54,4% | Un punteggio più che doppio rispetto a GLM-5.2 |
Questi numeri vanno considerati come risultati riportati, non come misurazioni già confermate in modo indipendente. Il confronto dettagliato proviene da un post di terze parti su X; la documentazione ufficiale di Z.ai conferma invece le affermazioni generali sul coding, sui benchmark a lungo raggio e sulla cybersecurity, senza riprodurre tutti i valori della tabella.
Il passaggio dal 4,6% al 28,3% su Terminal-Bench 3.0 è l’aumento più evidente del confronto disponibile. Il benchmark è particolarmente rilevante per gli agenti di coding perché valuta attività svolte in un ambiente a riga di comando: il modello deve gestire strumenti, analizzare lo stato del sistema, apportare modifiche e proseguire attraverso più fasi, invece di limitarsi a generare un singolo frammento di codice.
I dati disponibili sostengono l’idea che GLM-5.3 sia molto più forte in questo test, ma non dimostrano che supererà GLM-5.2 in ogni repository o flusso di sviluppo reale.
GLM-5.3 è stato progettato per accompagnare attività di sviluppo continuative: dalla definizione del piano all’implementazione, fino al debugging e alle iterazioni successive. La panoramica di Z.ai gli assegna un contesto da 1 milione di token e lo colloca esplicitamente tra i modelli destinati a compiti complessi e di lunga durata.
È un’impostazione diversa da quella di un semplice aggiornamento pensato per rispondere meglio a richieste brevi. Z.ai dichiara prestazioni allo stato dell’arte tra i modelli open source su Terminal-Bench 3.0 e Agents’ Last Exam (CLI), oltre al già citato incremento del 50% sul proprio Code Bench.
In pratica, l’obiettivo è permettere al modello di conservare e utilizzare una quantità maggiore di contesto del progetto, portando avanti un incarico attraverso più passaggi. I benchmark, tuttavia, non bastano a stabilire affidabilità, costi, latenza o qualità dell’esecuzione degli strumenti in uno specifico ambiente di sviluppo. Prima di sostituire GLM-5.2, i team dovrebbero quindi testare repository e procedure rappresentativi, senza dare per scontato che il miglioramento visto nei test si trasferisca invariato in produzione.
Z.ai afferma che GLM-5.3 ha ottenuto il suo miglior risultato di sempre nel benchmark CyberGym, dedicato alla scoperta delle vulnerabilità. L’azienda aggiunge che le prestazioni nell’exploitation delle vulnerabilità hanno superato il doppio del risultato di GLM-5.2.
La tabella di terze parti indica un aumento su CyberGym dal 77,2% all’84,5% e su ExploitBench dal 24,4% al 54,4%. Trattandosi di valori non verificati indipendentemente nel materiale ufficiale disponibile, è più prudente considerarli dichiarazioni riportate al lancio, non benchmark ormai consolidati.
Il risultato è significativo per due motivi. Da un lato, suggerisce che i miglioramenti nelle capacità agentiche possano estendersi dalla scrittura di codice alla ricerca e all’analisi delle vulnerabilità. Dall’altro, rende ancora più importante una valutazione di sicurezza prima di un’eventuale distribuzione su larga scala: un modello più efficace nell’individuare e sfruttare falle può aiutare i difensori, ma può anche aumentare i rischi di abuso se viene utilizzato senza controlli adeguati.
Z.ai attribuisce i progressi soprattutto al post-training su scala più ampia. Secondo l’azienda, gli ambienti di attività impiegati durante questa fase sono stati estesi per assomigliare maggiormente a flussi di lavoro reali, distribuiti su più giorni, in ambito ingegneristico e di ricerca. L’obiettivo non era concentrarsi soltanto su esercizi di coding brevi e autosufficienti.
GLM-5.3 viene quindi presentato come un’evoluzione del training e degli ambienti di lavoro, non semplicemente come un modello con una finestra di contesto più grande o come una nuova architettura di base descritta al momento del lancio. Questa spiegazione aiuta a capire perché i progressi più marcati compaiano nei test agentici e a lungo raggio: il post-training sarebbe stato orientato a insegnare al modello a pianificare, usare strumenti, recuperare dagli errori e proseguire dopo gli imprevisti.
Resta comunque la spiegazione fornita da Z.ai. Saranno necessari test indipendenti per capire quanto il miglioramento si generalizzi a modelli, harness, prompt e progetti software differenti.
GLM-5.3 è disponibile tramite il GLM Coding Plan di Z.ai, che lo supporta nei piani indicati dall’azienda, ed è utilizzabile anche nell’ambiente di sviluppo ZCode.
Nei materiali forniti, i pesi aperti non risultavano ancora disponibili. Un report di terze parti riferiva che Z.ai prevedeva di pubblicarli circa due settimane dopo il lancio del 14 agosto 2026, una volta completate ulteriori valutazioni di sicurezza. Questo collocherebbe l’uscita verso la fine di agosto 2026, ma si tratta di una tempistica indicativa, non di una data confermata.
Per chi deve decidere se adottare subito il modello, la distinzione fondamentale è tra accesso e riproducibilità. GLM-5.3 può essere provato attraverso i prodotti di coding supportati da Z.ai, ma i risultati dettagliati del lancio non sono ancora completamente riproducibili in locale con i pesi descritti nelle fonti disponibili.
GLM-5.3 appare come un aggiornamento mirato agli agenti di coding, non come un semplice cambio di numerazione. Z.ai dichiara un miglioramento del 50% nel proprio benchmark di programmazione, risultati più forti nelle valutazioni su attività a lungo raggio e progressi rilevanti nella cybersecurity rispetto a GLM-5.2.
La principale cautela riguarda le prove disponibili. Z.ai conferma la direzione dei miglioramenti, mentre i confronti numerici dettagliati sui benchmark pubblici e la previsione di pubblicare i pesi dopo circa due settimane provengono da fonti di terze parti e devono ancora essere verificati in modo indipendente.
Fino a quando non saranno disponibili test più ampi e i pesi del modello, GLM-5.3 va quindi considerato un promettente aggiornamento per gli agenti di coding, già accessibile tramite i prodotti Z.ai, ma non ancora un modello open completamente riproducibile.