Z.ai, il laboratorio cinese di intelligenza artificiale precedentemente noto come Zhipu AI, ha rilasciato l'intero peso del suo modello GLM-5.3 su Hugging Face, trasformando uno dei modelli di codifica e agenti più potenti disponibili in un download gratuito. Il rilascio è stato pubblicato il 28 agosto, pochi giorni dopo che il laboratorio aveva confermato che il modello virale stealth noto come "Ox Alpha" era in realtà il suo GLM-5.3-Flash, e mantiene la promessa di apertura che la comunità ha tenuto d'occhio per tutta la settimana.
La pagina del modello ha raccolto rapidamente più di 1.100 Mi piace e il thread di Hacker News che annunciava il rilascio ha superato i 600 punti mentre gli sviluppatori digerivano ciò che ora si trova in un repository pubblico: 141 file di sicurezza, spediti nell'FP8, che comprendono quello che potrebbe essere il modello di codifica scaricabile apertamente più potente fino ad oggi. Per maggiori informazioni su questa storia, consulta la nostra ultimi sviluppi nell'IA.
Cosa Z.ai ha effettivamente spedito
GLM-5.3 è un modello di combinazione di esperti costruito su un'architettura che Z.ai chiama glm_moe_dsa. Secondo la configurazione pubblicata insieme ai pesi, la rete impila 78 livelli con 256 esperti instradati, attivando 8 esperti per token più un esperto condiviso. La finestra di contesto si estende su 1.048.576 token - un milione intero - e il modello supporta un parametro "reasoning_effort" con impostazioni basse, alte e massime, per impostazione predefinita max.
Forse la nota più interessante nella scheda del modello è la sincerità sull'origine dei miglioramenti: GLM-5.3 utilizza lo stesso modello base di GLM-5.2 e ogni guadagno deriva dal post-addestramento. Il laboratorio descrive esplicitamente il risultato come "il modello a pesi aperti più capace per la codifica".
Benchmark: SOTA a pesi aperti sulla codifica agentica
La tabella di valutazione pubblicata è ampia e insolitamente specifica riguardo alla sua metodologia, elencando i risultati rispetto a Kimi K3, DeepSeek-V4 Pro-0813, Qwen3.8-Max, Opus 4.8 di Anthropic, Fable 5 di Google e GPT-5.6 Sol di OpenAI.
Su Terminal Bench 3.0, GLM-5.3 ottiene un punteggio di 28,3: lo stato dell'arte open source, e un salto da 4,6 per GLM-5.2, sebbene ancora dietro la frontiera chiusa di Fable 5 a 33,7 e GPT-5.6 Sol a 34,6. Su Terminal Bench 2.1 registra 88,2, sostanzialmente allo stesso livello di Kimi K3 e GPT-5.6 Sol e davanti all'85,0 di Opus 4.8. I risultati di DeepSWE sono passati da 46,2 a 66,9 tra le versioni e GLM-5.3 è in cima alla classifica su AutomationBench con 48,2 e su GDPval-AA v2 con 1769, quest'ultimo valutato da Artificial Analysis.
Z.ai riporta anche un miglioramento del 50% rispetto a GLM-5.2 sul suo Code Bench interno, insieme ai migliori risultati a pesi aperti su benchmark come Agents' Last Exam.
La questione della capacità informatica
La scheda modello è straordinariamente schietta riguardo a uno sviluppo che i ricercatori sulla sicurezza stanno monitorando da mesi: "Man mano che aumentavamo dopo la formazione, la capacità informatica si è sviluppata più velocemente di quanto ci aspettassimo", afferma la scheda. GLM-5.3 è all'avanguardia su CyberGym per l'individuazione delle vulnerabilità a 84,5, superando ogni modello sul tavolo incluso GPT-5.6 Sol, e più che raddoppia GLM-5.2 sui benchmark di sfruttamento: 54,4 contro 24,4 su ExploitBench e 105/130 contro 29/39 sui due budget temporali di ExploitGym.
AI Buzz Wire ha coperto queste funzionalità quando sono emerse con il rilascio della sola API a metà agosto. Ciò che cambia ora è la distribuzione: i pesi sono scaricabili, è probabile che le build di comunità quantizzate seguiranno rapidamente e chiunque abbia memoria sufficiente può eseguire il modello localmente. Nella discussione su Hacker News, alcuni utenti hanno notato che il modello sembrava meno restrittivo riguardo alle attività legate alla sicurezza rispetto alle alternative ospitate negli Stati Uniti: impressioni della comunità piuttosto che una dichiarazione politica ufficiale, ma riflettente del motivo per cui questa versione viene discussa negli ambienti della sicurezza tanto quanto in quelli degli sviluppatori.
Una licenza rivolta agli hyperscaler
A differenza di GLM-5.3-Flash, fornito con una licenza MIT pulita, GLM-5.3 arriva con una "licenza GLM-5.3" personalizzata. Il New Stack lo ha caratterizzato come mirato agli hyperscaler, e il testo lo conferma. Per quasi tutti, i termini sono effettivamente permissivi: utilizzare, copiare, modificare, unire, pubblicare, distribuire, concedere in sublicenza e vendere, con il solo obbligo di includere l'avviso.
L'eccezione riguarda uno specifico modello di business. Se un licenziatario o le sue affiliate gestiscono un'attività di "Model as a Service" - offrendo inferenze o accesso di ottimizzazione a terze parti - e le loro entrate combinate superano i 10 miliardi di dollari nell'arco di 12 mesi consecutivi, devono superare una revisione di sicurezza Z.ai prima di qualsiasi uso commerciale del modello o dei suoi derivati. Questa clausola traccia un cerchio proprio attorno ai più grandi fornitori di servizi cloud, lasciando intatte startup, ricercatori, imprese e host di medie dimensioni.
L’approccio a due binari è significativo. La variante Flash, ora rivelata come il modello Ox Alpha diventato virale prima che TechCrunch ne scoprisse le origini, funziona interamente su silicio cinese e porta la bandiera del MIT per la massima adozione. L'ammiraglia ottiene una licenza su misura che mantiene l'implementazione dell'hyperscaler, in particolare da parte dei cloud americani, controllata dal processo di revisione di Z.ai.
Gestiscilo da solo
Per coloro che sono interessati a provare, la scheda modello elenca il supporto per l'implementazione su vLLM, SGLang, KTransformers, Unsloth e Hugging Face Transformers, con ricette di libri di cucina per molti di essi. In particolare, l'implementazione della NPU Huawei Ascend è documentata tramite vLLM-Ascend, xLLM e SGLang, continuando la spinta del laboratorio per dimostrare che i modelli di frontiera funzionano su hardware non Nvidia. Nella comunità, DeepInfra è stata la prima a offrire un endpoint di terze parti del modello aperto su OpenRouter.
Z.ai ha anche pubblicato un rapporto tecnico su arXiv, intitolato "GLM-5: from Vibe Coding to Agentic Engineering", che copre lo sviluppo della famiglia di modelli.
Perché è importante
Il comunicato comprime il divario tra la frontiera chiusa e quella aperta fino a ridurlo a un errore di arrotondamento su molti parametri di riferimento della codifica degli agenti: settimane, non anni. In combinazione con Kimi K3 e DeepSeek-V4, significa che gli sviluppatori al di fuori dei laboratori più grandi ora hanno alternative credibili che possono possedere, verificare e mettere a punto.
Segnala anche un cambiamento nel modo in cui vengono governate le versioni aperte. La divisione tra licenza MIT e licenza personalizzata all’interno di un’unica famiglia di modelli suggerisce che i laboratori cinesi stanno imparando a utilizzare la licenza come infrastruttura strategica: apertura dove costruisce un ecosistema, leva dove protegge la posizione. Il prossimo test sarà se un operatore MaaS da oltre 10 miliardi di dollari si sottoporrà effettivamente a una revisione della sicurezza di Z.ai – o se la clausola semplicemente terrà fuori le nuvole più grandi mentre tutti gli altri costruiranno sopra.
---
Rimani Aggiornato sull'IALe ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.
Leggi altre notizie sull'IA →
