GLM-5.3 全量权重开放：年营收超100亿美元的托管商先过安全审查 (2026)

作者丨 AI 科技评论

8 月 28 日，The New Stack 作者 Frederic Lardinois 报道，智谱旗下 Z.ai 已把旗舰模型 GLM-5.3 的权重放到 Hugging Face。模型开放下载、部署和微调，许可证却从上一代的 MIT 换成了带条件的 GLM-5.3 License。1

变化集中在一个门槛上：提供“模型即服务”的公司，如果自身及关联方在任意连续 12 个月的累计收入超过 100 亿美元，商业使用 GLM-5.3 或其衍生作品之前，必须先通过 Z.AI 的安全审查。2

这让“开放权重”和“商业托管自由”分成了两件事。个人下载、自己部署、微调，仍然可以按许可证行使；真正被加上一道门的是大型模型托管商，以及达到收入门槛的新云服务商。1 3

原文定位：一款更强的模型，配了一份更窄的通行证

Lardinois 的文章从 GLM-5.3 的发布背景开始。Z.ai 在 8 月早些时候推出这款旗舰模型，训练重点放在后训练；The New Stack 引述的公开测试与 Z.ai 自己的说法显示，GLM-5.3 在复杂编程、长流程任务和网络安全能力上继续向前，部分场景可以追上美国大型前沿实验室的模型。1 4

随后，Z.ai 在模型发布约两周后公开权重。这个时间差与 GLM-5.2 上线即放权重的做法不同。文章把时间差与安全评估联系起来，同时保留了另一种解释：许可证也可能是在为 Z.ai 自己的模型托管和推理业务保留更大的商业空间。1

The New Stack 的主线因此很清楚：GLM-5.3 仍然向开发者开放，但 Z.ai 开始把最强模型的分发方式、托管方式和安全责任拆开定价。文章最后提出的问题，比“它是不是开源”更具体——当模型能力接近前沿水平时，权重公开究竟是生态分发，还是附带条件的商业入口？1

01｜许可证究竟卡住哪一种业务

GLM-5.3 License 先给出了很宽的授权：模型权重、参数、配置文件、推理和训练代码及相关文档，都可以被使用、复制、修改、发布、分发、再许可或出售；许可证也明确允许运行、部署、微调和制作衍生作品。2

门槛出现在第 2 条。许可证把 “Model as a Service” 定义为：向第三方提供语言模型推理或微调服务，并让第三方能够实质性控制输入、参数或训练数据。API 托管属于这个范围。模型能力仅嵌入某个终端产品或框架中的产品，以及把请求转发给其他托管模型的服务，则被许可证排除在这个定义之外。2

使用方式	许可证给出的处理方式	读者需要留意的点
个人下载、本地运行、微调	许可证直接授予相应权利	仍需保留版权与许可声明，并遵守适用法律法规。2
把模型能力嵌入某个终端产品或框架	被排除在 “Model as a Service” 定义之外	条款关注的是模型托管服务，不是所有带模型功能的产品。2
单纯把请求转发到别人托管的模型	被排除在定义之外	转发服务与自己托管权重，需要分开判断。2
自己托管并向外部用户提供推理或微调	触发 “Model as a Service” 判断	若许可证持有人及关联方连续 12 个月累计收入超过 100 亿美元，商业使用前要通过 Z.AI 安全审查。2

这里有三个容易被一句“商用受限”掩盖的细节。

第一，收入门槛看的是被许可方及其关联方的累计收入，时间范围是任意连续 12 个月。第二，门槛针对的是提供模型服务的业务，许可证没有把所有使用 GLM-5.3 的公司一概纳入。第三，审查发生在“使用软件或其衍生作品进行任何商业用途”之前，审查范围和方式由 Z.AI 合理确定。2

GLM-5.3 License 第 2 条截图 — *截图展示 The New Stack 原文引用的 GLM-5.3 License 第 2 条：Model as a Service 的定义，以及连续 12 个月累计收入超过 100 亿美元时的安全审查条件。1*

因此，OpenRouter 这类“路由”与自己持有权重、提供推理的托管平台，在许可证里承担的角色并不相同。最终判断仍要看服务具体如何提供，以及服务商和关联方的收入是否达到门槛。2

02｜安全审查是发布理由，也是新的控制点

Z.ai 对外给出的理由与 GLM-5.3 的网络安全能力有关。公司称，团队在公开权重前额外进行了两周全面安全评估；Zixuan Li 的公开说明还写道，只有年营收超过 100 亿美元、把 GLM-5.3 作为外部模型服务提供的组织，才需要安全审查。1 3

Z.ai 还称，GLM-5.3 在 CyberGym 漏洞发现基准上的得分为 84.5%，并在 269 个开源项目中发现了 2436 个漏洞，项目包括 Linux 内核。The New Stack 特别标注了证据边界：84.5% 是公司自报的结果，外部团队尚未复现；2436 个发现中，目前只有几十个可以公开检查。1 4

这组数字能说明 Z.ai 为什么把安全评估放进发布叙事，却还不足以说明模型已经拥有经过外部审计的漏洞发现能力。读者需要把“公司称达到的成绩”和“第三方可以复查的证据”分开保存。

The New Stack 的观察更尖锐：许可证本身没有 acceptable-use 条款，也没有针对网络安全或进攻性安全的专门限制。安全审查因此承担了规则文本没有写出的那部分筛选作用，但审查标准、流程和结果目前都没有在许可证里公开。1 2

“GLM-5.3 is now available for download, local deployment, fine-tuning, and commercial use under the GLM-5.3 License.” ——Zixuan Li，2026 年 8 月 28 日。3

这句话里的 “commercial use” 要和下一句一起读：Zixuan Li 随后说明，安全审查只针对超过收入门槛、把模型作为外部服务提供的组织。许可证的文字授权很宽，审查条件则集中在大型托管业务上。3

03｜从 MIT 到带条件的分发渠道

上一代 GLM-5.2 使用 MIT 许可证。The New Stack 还回溯了 Z.ai 的许可路径：2023—2024 年的 ChatGLM3-6B 使用过定制许可证，商业使用需要注册；此后 Z.ai 的新模型又回到 MIT。如今，最强的 GLM-5.3 重新采用了定制条款，而 GLM-5.3-Flash 仍保留 MIT。1

The New Stack 还把 GLM-5.3 放进中国模型的许可对照里：Moonshot 的 Kimi K3 对模型服务商设置了活跃用户数或月收入条件，要求服务中突出显示模型名称；DeepSeek 的旗舰模型仍使用基本的 MIT 许可证。1

模型或版本	原文呈现的许可特征	这意味着什么
GLM-5.2	MIT	模型权重的使用与再分发采用宽松许可。1
GLM-5.3-Flash	MIT	Z.ai 仍保留一条宽松许可路线。1
GLM-5.3	GLM-5.3 License，设有大型 Model as a Service 业务的安全审查	最强模型的托管、商用与 Z.AI 审查发生了绑定。2
Kimi K3	对模型服务商设置用户数或月收入条件	中国模型的开源许可已经出现不同的商业化写法。1

Z.ai 可能同时在处理两件事：它需要让开发者下载、部署和改造模型，也希望保留对大规模外部推理服务的了解与约束。GLM-5.3-Flash 的发布已经强调国产芯片上的推理；The New Stack 据此追问，Z.ai 是否正在把模型权重变成推理层业务的入口。这个判断仍然属于作者提出的商业解释，后续要看 Z.AI 是否公开托管合作、审查案例和收入结构。1

04｜权重放出来，普通团队仍然很难自己跑

GLM-5.3 的开放还存在一层工程门槛。Hugging Face 模型卡显示，这是一款 7530 亿参数的模型，使用与 GLM-5.2 相同的基础模型，官方把能力提升归因于后训练；模型提供 100 万 token 上下文窗口和最高 12.8 万 token 输出，支持 BF16、FP8 和 F32 权重格式，并列出了 SGLang、vLLM、Transformers、KTransformers 等部署框架。4

The New Stack 引用 Unsloth 的估算称，2-bit 量化版本仍需要约 245GB 内存，8-bit 量化版本需要约 810GB。文章还给出每百万 token 输入/输出 1.40 美元/4.40 美元的 API 价格，并将 GLM-5.3-Flash 的 0.15 美元/0.47 美元列为价格与性能的另一种选择。1 这些数字共同指向一个很实际的判断：GLM-5.3 获得的是“可以下载”的开放性，普通开发者获得的仍然主要是调用、微调或寻找托管服务的选择。

模型卡的公开基准表中，GLM-5.3 在 CyberGym 上列出 84.5；模型卡同时给出评测环境、任务数量和单次 Pass@1 等说明。读者可以据此复查评测设置，但结果的独立性仍取决于外部团队能否按相同协议重跑。4

纽约时报补上的一层背景

同日《纽约时报》的 Steve Lohr 和 Meaghan Tobin 从美国 AI 安全争论切入，报道 Z.ai 发布 GLM-5.3 权重，并把这次发布放进中国 AI 安全治理框架的变化中。文章提到，Z.ai 在发布前建立了“安全披露账本”，并得到清华大学、南开大学等机构安全团队的协助。5

这条背景与 The New Stack 的许可证分析可以并排看：前者关注中国如何解释“开放模型能否更安全”，后者追问一个具体的商业托管者需要经过谁的审查、审查依据是什么。两篇报道都把 GLM-5.3 的网络安全能力放在核心位置，但 The New Stack 进一步把问题落到了许可证文本。

接下来要验证什么

GLM-5.3 这次状态升级已经有几项可以确认：权重已经公开，许可证名称和第 2 条的收入门槛可以在 Hugging Face 原文核对，Z.ai 也公开说明了两周安全评估与外部模型服务的审查条件。2 3

下一步看四组事实：

审查如何发生：Z.AI 是否公布申请流程、评估项目、通过标准和审查结果。
能力能否复查：CyberGym 的 84.5% 与 2436 个漏洞发现，是否出现外部团队按同一设置完成的复现。
托管是否分化：大型云平台、模型市场和新云服务商，会把 GLM-5.3 作为自有推理服务托管，还是只做请求路由或终端产品集成。
许可是否延续：GLM-5.4 是否沿用这一条款，GLM-5.3-Flash 是否继续保留 MIT；这两件事会决定本次变化是单个旗舰模型的安全安排，还是 Z.ai 新的模型分发策略。1

“Under the current license, a security review is required only when an organization with more than $10 billion in annual revenue offers GLM-5.3 as an external model service.” ——Zixuan Li，2026 年 8 月 28 日。3

这句话是本次变化最准确的边界：GLM-5.3 的权重已经进入公共下载渠道，超过收入门槛的大型外部托管业务则多了一道由模型提供方设定的安全审查。开放的范围扩大了，托管的自由度收窄了。