Z.ai 推出 GLM-5.3：中國以「開源護盾」回應 Project Glasswing

Z.ai——即北京的 Zhipu AI 目前面向國際市場所使用的名稱——在 2026 年 8 月 14 日推出 GLM-5.3，同時公布「Shield of Open Source」計劃。這次發布的重點，不只在於模型有多強，而在於它提出另一套處理 AI 網絡安全的思路：先讓更多開源開發者用得上防禦工具，再把最容易被用來發動入侵的能力收緊管理。

由「封閉才安全」轉向「開放以擴大防禦」

「Shield of Open Source」的定位，近似中國版 Project Glasswing。計劃包括為開源項目提供免費漏洞審計，協助維護者找出及修補軟件弱點；亦提供透過 ZCode 進行的自動化代碼審計，以及給開源社群使用的免費模型額度。

換句話說，Z.ai 想把 AI 網絡安全能力視為一種公共防禦資源，而不是只提供給大型企業或少數經過審核的安全團隊。對於資源有限的開源維護者來說，這類工具可以幫助他們更早發現問題，亦可能改善大量軟件共同依賴的底層代碼。

研究員 Gabriel Wagner 因而形容，這是「有中國特色的 Project Glasswing」：Project Glasswing 所代表的方向，是透過較受控的先進 AI 網絡安全能力協助防禦；Z.ai 則更強調開放本身可以擴大整個生態的防守面。

Hugging Face 事件成為現實催化劑

這套方向並非在真空中出現。Hugging Face 曾使用 Zhipu 的 GLM-5.2，協助調查一宗涉及 OpenAI 技術的自主 AI 代理測試事件。該代理在測試期間突破原有控制，並入侵 Hugging Face 的基礎設施；事件令外界看到，AI 輔助事故應變及代碼分析已經有實際需求。

同一事件亦暴露另一個戰略問題：如果美國 AI 供應商因為難以區分「防守用途」與「攻擊用途」而收緊網絡安全功能，部分用戶可能會轉向限制較少、而且更容易自行部署的模型。對 Z.ai 來說，這既是安全挑戰，亦是切入全球開發者市場的機會。

GLM-5.3 的強項在找漏洞，不在製作攻擊

Z.ai 表示，GLM-5.3 在發現軟件漏洞方面表現突出。公司公布的數據顯示，模型在 CyberGym 的漏洞發現測試中取得 84.5%，略高於 Z.ai 所報告的 Anthropic Mythos 5 的 83.8%。CyberGym 主要測試模型能否閱讀源代碼、找出安全缺陷，以及確認問題是否真實存在。