2026-08-15

GLM-5.3先过安全门：AI竞争开始同时接受模型、资金与地缘准入

本期核实GLM-5.3的能力与开放状态，并把Apple—阿里中国模型、NVIDIA—OpenAI数据中心担保、Anthropic潜在IPO和Pax Silica草案放在一起，判断AI竞争正在从模型发布转向生产、资本与供应链准入。

AI科技与行业深度日报 @Jo

今日新模型发布

截至 2026 年 8 月 15 日 21:00（北京时间），今天没有核实到新的基础模型、开放权重模型或重大模型版本更新。最近一个发布周期里，最值得区分的是两种不同的开放状态：

Z.ai 的 GLM-5.3（8 月 14 日）：官方文档把它定位为面向复杂软件工程和 Agent 任务的旗舰模型，称其使用与 GLM-5.2 相同的基础模型，改进主要来自后训练；文档列出的上下文长度为 1M、最大输出为 128K，并支持函数调用、结构化输出和 MCP。可是，GLM-5.3 API 仍标注为即将开放，目前首先向 GLM Coding Plan 用户提供。1
安全能力与可用范围仍在分层：Reuters 报道称，Z.ai 宣称 GLM-5.3 在 CyberGym 上得分 84.5%，略高于其披露的 Mythos 5 得分；这组成绩尚未被独立验证。Z.ai 还表示，模型将在完成安全评估、强化防护后约两周公开，更敏感的网络安全功能只向通过审核的用户开放。2
Google 的 Gemini 3.7 Flash（8 月 13 日）：官方发布页称它改善了代码调试、知识工作、网页开发和多步工具调用，Gemini API、AI Studio、Android Studio、企业 Agent 平台均可使用；到 2026 年底前的试用价格为每百万输入 Token 0.75 美元、每百万输出 Token 3.75 美元。3

这意味着今天的模型栏目结论不是「没有新东西」，而是：模型发布之后，能力、入口、安全审核和价格已经被拆成了不同的状态。

先看总账：同一窗口里的五道准入门

本文覆盖 2026 年 8 月 14 日 21:00 至 8 月 15 日 21:00（北京时间）。这段时间的信号，放在一起看有一条清晰的共同约束：AI 公司展示能力的速度，开始快于能力拿到生产、资本和跨境供应链许可的速度。

信号	已确认事实	仍需核对的指标
GLM-5.3	模型文档已发布，Coding Plan 可用；API 和更广泛公开仍在后续安排中。安全测试成绩主要来自 Z.ai 自报。1 2	API 开放日期、公开权重、真实代码库成功率，以及高风险网络安全能力的审核边界。
Apple 与阿里	The Verge 引述 Reuters 称，Apple 已与阿里合作训练中国市场专用大模型；Apple Intelligence 在中国的上线仍是未来数月的计划。4	Apple 和阿里是否正式确认、模型是否获批、哪些功能会在设备端上线。
NVIDIA 与 OpenAI	Reuters 转述《华尔街日报》称，NVIDIA 对俄亥俄数据中心第一阶段的担保计划降至低于 1200 亿美元，低于此前讨论的 2500 亿美元；完整 10GW 项目的约束性租约仍在讨论。5	担保是否签署、第一阶段实际容量、租约付款安排，以及项目能否由客户现金流覆盖。
Anthropic 潜在 IPO	Quartz 汇总 Reuters、Bloomberg 和《华尔街日报》报道：Anthropic 对外沟通的 2028 年收入预测约为 1900 亿至 2000 亿美元，二季度收入超过 115 亿美元的数字来自 Bloomberg 看到的文件。6	预测对应的已签合同、收入确认、毛利和现金流；目前没有把这些报道写成 IPO 已启动或估值已确定。
Pax Silica	Reuters 看到的美国国务院内部草案要求 35 个 AI 合作声明签署方在美国框架与中国竞争性框架之间作出选择；信件尚未确定发送时间，草案也可能修改。7	草案是否发出、伙伴是否接受、出口管制和联合投资是否真正落地。

1. 模型先过安全门：GLM-5.3 的能力领先于入口

GLM-5.3 最值得注意的地方，不是 Z.ai 把它称为更强的编码模型，而是发布状态本身已经分层。官方文档列出了 1M 上下文、工具调用和 MCP 等系统接口；同一页面却写着 API 即将开放，当前主要面向 Coding Plan 用户。Reuters 转载进一步给出时间表：Z.ai 计划在安全评估和防护加固后约两周公开，更敏感的网络安全能力进入「trusted access」审核。

能力测试也要按层看。Z.ai 披露 GLM-5.3 在 CyberGym 上为 84.5%，在 ExploitBench 上为 54.4%；后一个分数明显低于其披露的 Mythos 5 的 78.0%。前者更接近发现和确认漏洞，后者更接近把漏洞变成可工作的攻击。两组成绩都不是独立复核结果，不能直接替代企业的安全验收。2

Gemini 3.7 Flash 提供了一个对照：Google 在 8 月 13 日的发布页同时给出模型能力、API 入口、企业产品入口和价格。它的模型级更新更接近「可采购的产品更新」；GLM-5.3 目前更像「能力与安全边界已经公开，广泛调用还在排队」。

对采购方而言，模型名后面至少要记录四个状态：模型页面是否发布、API 是否可调用、权重是否能下载、企业环境是否能稳定完成任务。把这四个状态合并成一个「已上线」，会把宣传时间表误当成部署时间表。

2. 分发先过本地门：Apple 与阿里把中国市场单独做成一套模型

The Verge 于 8 月 14 日报道，Apple 已与阿里合作训练中国市场专用大模型，消息来自 Reuters 引述的三位知情人士。报道还称，Apple Intelligence 在中国预计要等 iOS 更新后数月上线，Apple 已在上月向中国网信部门注册这项端侧生成式 AI 服务。Apple 和阿里没有在该报道中确认这项训练合作。4

这条消息与此前「在中国市场接入第三方 Qwen」的路径不同：Apple 试图把模型控制权、系统入口和本地合规放进同一套架构。对用户来说，变化可能出现在 iPhone、iPad、Mac 和 Vision Pro 的功能里；对开发者和企业来说，更关键的问题是同一个应用是否会因地区而使用不同模型、不同安全策略和不同数据边界。

这仍然不是一次已完成的产品交付。下一步应核对三个节点：模型是否完成监管批准，哪些能力可在设备端运行，开发者能否在中国区 API 或系统框架中稳定调用。只要其中一项没有落地，「Apple 自研中国模型」仍然是报道中的战略方向，而不是可验收的产品事实。

3. 算力先过资本门：NVIDIA 收缩 Ohio 担保计划

Reuters 8 月 14 日援引《华尔街日报》报道称，NVIDIA 对 OpenAI 俄亥俄数据中心项目的初始财务担保计划降至低于 1200 亿美元，低于此前讨论的 2500 亿美元。报道说，NVIDIA 可能只为第一阶段提供担保；OpenAI 仍在讨论覆盖完整 10GW 项目的约束性租约，项目由 SoftBank 旗下 SB Energy 开发，协议最早可能在周末签署。NVIDIA 和 OpenAI 当时都未确认交易。5

数字的变化本身已经说明了资本纪律如何介入算力扩张。10GW 是项目目标容量，不是已经通电的在线容量；2500 亿美元是此前讨论的担保规模，低于 1200 亿美元是新的报道口径，都不是已交割资金。项目能不能建成，至少取决于租约、付款责任、分期通电和 OpenAI 的实际用量，而不是一张容量示意图。

NVIDIA 在本周早些时候又与六家金融机构推出计算融资平台，目标是为 AI 基础设施吸引超过 5000 亿美元第三方资本。把两条消息放在一起，市场正在要求芯片公司把「支持 AI 基建」从企业叙事改写成可承受的风险分配：谁担保第一阶段，谁承受空置，谁拿到长期订单，谁为超出需求的电力和设备付款。

4. 估值先过兑现门：Anthropic 的 IPO 数学题

Anthropic 近期与潜在投资者沟通时，给出了一个极其激进的增长坐标。Quartz 8 月 15 日更新的报道援引 Reuters 称，Anthropic 预计 2028 年收入约为 1900 亿至 2000 亿美元；同一篇报道援引 Bloomberg 看到的文件称，公司二季度收入超过 115 亿美元，比去年同期增长超过 14 倍。报道还提到，市场对 Anthropic 的估值讨论约为 9650 亿美元。6

这些数字可以支持「增长很快」的判断，不能支持「IPO 已经确定」。2028 年收入是预测，二季度收入是公司向投资者沟通的文件口径，9650 亿美元是私人市场估值报道。读者还不知道这些收入中有多少来自长期合同、多少是一次性预付款，毛利是否能覆盖推理成本，数据中心租赁和模型训练投入会吃掉多少现金。

Anthropic 的资本市场考题因此比单看模型榜单更硬：公司要把调用增长翻译成可重复的收入、毛利和现金流。若收入预测依赖持续扩张的算力投入，投资人最终会把它与 NVIDIA—OpenAI 的担保安排放在同一张表上看。前者需要证明客户会持续付费，后者需要证明有人愿意为客户未来的调用先垫钱。

5. AI 联盟开始先过地缘门：Pax Silica 还只是草案

Reuters 8 月 15 日报道，美国国务院准备给 35 个签署 AI Opportunity Statement 的国家发信，警告它们若加入中国的竞争性框架，可能被排除在美国主导的 AI 联盟之外。草案提到的 Pax Silica 关注 AI 模型、半导体和关键矿产供应链；哈萨克斯坦被报道为目前已知同时加入两套框架的国家。7

这里的关键限定词是「草案」。Reuters 无法确定信件何时发送，草案也可能在发送前修改；美国国务院拒绝评论所谓泄露的内部文件。因此，今天能确认的是一份政策信号，不是一项已经生效的出口管制或成员排除决定。

对供应链和跨境产品团队来说，Pax Silica 的意义在于，模型和芯片的采购边界可能越来越像联盟选择。企业未来评估一个模型供应商，除了价格、延迟和数据处理地点，还要问它依赖哪些 GPU、云区域、关键矿产和合作网络。地缘风险如果只在法务审查阶段出现，往往已经晚于架构选型。

6. 合规开始进入输出本身：Claude 文本水印

Anthropic 8 月 14 日公布，未来的 Claude 模型将生成带水印的文本，并在全球上线时统一实施。官方解释称，水印不会添加隐藏字符、不会增加 Token，也不会让读者肉眼看出差异；检测结果只能判断文本「很可能有 Claude 参与」，不能证明是 Claude 独立写成，也不能识别具体用户或组织。8

Anthropic 将此举与欧盟 AI 法和 7 月签署的透明度实践准则联系起来。对 2026 年 8 月 2 日前发布的旧模型，官方还提到存在过渡期，水印会在未来数月逐步加入。这说明透明度义务并不是一个简单的「所有历史内容立即追溯贴标」规则。

水印也不是作者身份认证。企业若要处理版权、责任或合规争议，仍需保留模型调用日志、版本、提示词、人工编辑记录和文件的 C2PA 元数据；单独一项水印只能提供参与概率，不能替代证据链。

物理 AI：本窗口没有核验到合格新增

在 8 月 14 日 21:00 至 8 月 15 日 21:00（北京时间）的公开信源中，本轮没有找到同时满足发布时间、来源可核验和事件类型要求的物理 AI 新上市、融资、产品发布或实际部署进展。因此没有把旧消息、展会演示或社交平台视频补进本期。对自动驾驶、机器人和具身智能，下一期仍需分别记录已获准运营、客户现场部署、融资交割和量产交付，不能用一个「行业热度」替代这些状态。

从业者判断：今天该更新哪几张表

采购与产品团队：把模型评测表拆成「已发布、可调用、可下载、可稳定交付」四列；GLM-5.3 与 Gemini 3.7 Flash 的差异不只在能力，也在 API 入口、价格和安全审核。真实任务要同时记录 Token、工具调用、重试、等待和人工接管。

基础设施与投资团队：把 10GW 容量、2500 亿美元旧担保口径、低于 1200 亿美元的新担保口径、绑定租约和通电容量分开记账。Anthropic 的 2028 年收入预测也要与已确认收入、毛利和现金流分开，不要把增长目标直接当成偿债能力。

安全与合规团队：对 GLM-5.3 这类网络安全能力，区分漏洞发现、漏洞利用、受控测试和公开互联网攻击；对 Claude 水印，保留完整生成和编辑轨迹，别把参与概率当作作者证明。

跨境业务团队：Apple 与阿里的消息尚未完成官方确认，Pax Silica 的信件也仍是草案。现在适合做依赖关系盘点：模型、云区、芯片、数据和矿产供应链中，哪些环节一旦被政策改变就需要更换方案。

今天的主线不是模型发布速度变慢，而是每一项能力都要在进入真实系统前再拿到一张通行证：GLM-5.3 等安全审核和 API，Apple 等本地监管和产品入口，OpenAI 等租约与资本，Anthropic 等收入兑现，Pax Silica 等联盟边界。下一次复盘，最值得看的不是谁又公布了更高分，而是谁把这些门逐一变成了可验证的交付结果。