中国のAI企業Z.aiが2026年8月14日、新しいコーディング特化モデル「GLM-5.3」を公開した。ベースのパラメータ数は一つ前のGLM-5.2から変えていない。学習をやり直したのではなく、仕上げの訓練（ポストトレーニング）だけでコーディング性能を押し上げたという発表だ。
驚きはそこで終わらない。ポストトレーニングの過程で、モデルは脆弱性を探して攻撃の手順を組み立てる能力まで、開発チームの想定を超えて身につけていた。実際に、AIコーディングエディタCursorのコードから未知の欠陥を見つけ出し、非公開で開発元に伝えたという。比較対象に選ばれたのは、この分野でもっとも利用者を絞ってきたClaudeのセキュリティ特化モデル「Mythos 5」だ。
⚠ 情報の鮮度について
一次情報はZ.ai公式X（2026年8月14日発表）と、同日から翌日にかけての英語techメディア（VentureBeat、MarkTechPostなど）の報道です。本記事公開時点で発表から約30〜40時間が経過しています。Cursorの欠陥発見はZ.ai側の説明であり、CVE番号など第三者による確認はまだありません。Mythos 5との比較数値もZ.aiが公表した値で、Anthropic側の追認は確認できていません。
Section 01
何が起きたか──同じ土台のまま、性能だけが跳ね上がった
GLM-5.3は743Bパラメータのモデルで、この規模の数字そのものはGLM-5.2から一切変わっていない。Z.aiが発表で強調しているのは、新しく学習を積み増したのではなく、同じ土台に対する仕上げの訓練（ポストトレーニング）だけで性能を伸ばしたという点だ。
| 指標 | GLM-5.2 | GLM-5.3 | 変化 |
|---|---|---|---|
| Terminal-Bench 3.0 | 4.6点 | 28.3点 | 6倍超 |
| DeepSWE v1.1 | 46.2 | 66.9 | +20.7pt |
| Z.ai社内コーディング評価 | 基準 | 約50%改善 | 相対値 |
743B
パラメータ数（GLM-5.2から変更なし）
6倍超
Terminal-Bench 3.0のスコア上昇（4.6→28.3）
2,436件
post-training後に発見した既存ソフトの脆弱性数
一言でまとめると──「土台はそのまま、仕上げだけでここまで伸びた」。しかも伸びたのはコーディング力だけでなく、誰も狙っていなかったセキュリティ関連の能力も一緒についてきた、という発表です。
Section 02
サイバー能力はなぜ「勝手に」伸びたのか
Z.aiの説明によれば、ポストトレーニングの過程で脆弱性発見に関するデータを混ぜたところ、当初想定していた「個別のバグを見つける力」を超えて、複数の弱点をつなぎ合わせて一連の攻撃手順を組み立てる力が、学習規模の拡大とともに積み上がっていったという。
脆弱性を見つけるためのデータを訓練に加えたところ、想定していた個別のバグ発見を超えて、複数の脆弱性を組み合わせて攻撃手順を組み立てる能力が、学習規模の拡大とともに伸びていった。
— Z.aiの公式発表より（2026年8月14日）
GLM-5.2以降のこの取り組みで実際に見つかったのが、Linuxカーネル・WinRAR・Redis・FFmpegなど269件のオープンソースプロジェクトにまたがる2,436件の脆弱性で、うち1,097件が重大または高深刻度とされる。もっとも古いものは1981年に混入していたと説明されており、45年近く見過ごされてきたバグということになる。53件はすでにCVE番号が付与され、残り2,383件は非公開の調整開示手続きが進んでいるという。
Section 03
Mythos 5との違い──近づいた指標と、まだ開いている指標
比較対象になったのは、Anthropicがセキュリティ用途に用意している「Mythos 5」だ。数字を並べると、伸びた部分と、まだ差が残る部分がはっきり分かれる。
01
近づいた：脆弱性を見つける力
脆弱性の発見・検証を測るCyberGymでは、GLM-5.3が84.5%、Mythos 5が83.8%。差は0.7ポイントで、いずれもZ.ai自身が公表した値であることを踏まえると、ほぼ互角とみるのが妥当だ。
02
開いたまま：攻撃を組み立てる力
見つけた欠陥を実際の攻撃コードに組み上げる力を測るExploitBenchでは、GLM-5.3が54.4%にとどまり、Mythos 5の78.0%にはまだ届いていない。
ℹ 「誰でも使えるか」という、もうひとつの差
AnthropicはMythosを、審査を通過した企業に限って提供する方針を取ってきました。2026年6月には対象が新たに150団体・15カ国以上へ広がり、合計で約200の組織が使えるようになったと発表されています。それでも希望すれば誰でも使えるわけではありません。対してGLM-5.3は、GLM Coding Planの契約者ならすぐに使え、重み自体も2週間ほどでオープンに公開される予定です。性能の差だけでなく、「誰の手に渡るか」という設計の方針そのものが違う点も、この2つのモデルを分けています。
Section 04
Cursorで実際に見つかった欠陥
Z.aiはGLM-5.3に、あるコードの逆解析（リバースエンジニアリング）作業を与えた。その対象が、Electronをベースに一部をRustで書いているコードエディタ「Cursor」だった。結果として、任意のファイル書き込みにつながりかねない設計上の弱点が見つかったと明らかにしている。発見は非公開でCursorの開発元に伝えられ、Cursor側も修正に協力していると説明されている。
⚠ この事例の読み方
この欠陥にはまだCVE番号が割り当てられておらず、Cursor側から独立したセキュリティ勧告も出ていません。現時点では発見したZ.ai自身の説明のみが根拠であり、詳細はユーザーの安全が確保されてから公開するとされています。※観測として扱うのが妥当です。
Section 05
読者への意味──AIコーディングツールを使う人がいま見ておくこと
この一件が示すのは、コーディング用に鍛えたモデルが、副産物としてセキュリティ調査の道具にもなり得るという事実だ。実務での意味は二つに分かれる。
セキュリティ担当者にとっては、高額な審査を経なくても使える脆弱性発見ツールの選択肢が一つ増えたことになる。ただし同じ力は、悪用する側にも同じだけ渡りうる。重みが公開される2週間後は、この技術が守る側と攻める側のどちらに、どれだけ広がるかを見極める節目になる。
Cursorを使っている開発者にとって、今回の欠陥そのものは非公開で対応が進んでいるため、通常のアップデートを当てておけば当面は問題にならない。それより意識しておきたいのは、コーディングAIを選ぶ基準に「機能や価格」だけでなく「そのモデルが自分のコードから何を見つけ出せるか」という視点が一つ加わったことだ。
💡 いま確認できること
Cursorを使っている場合は、エディタのアップデート通知を確認しておくと安心です。セキュリティ用途でモデルを検討している場合、GLM-5.3は現時点でAPIとGLM Coding Plan経由のみで、重みの一般公開は2週間ほど先になる見込みです。ExploitBenchの数字が示すとおり、攻撃コードの自動生成まではまだ届いていません。
Section 06
編集部の見立て
Editor's Opinion
今回のニュースでいちばん興味深いのは、Z.aiが「見つける力」と「攻撃を組み立てる力」を別々の数字として公表した点だと考えます。多くの発表は都合の良い指標だけを並べがちですが、ExploitBenchでMythos 5にまだ届いていないことをそのまま出したことで、かえって数字の信頼度が上がって見えます。
もう一つ気になるのは、Z.aiが重みの公開を2週間ほど先に遅らせた理由です。通常なら安全性評価は建前として添えられることが多いですが、今回は発表そのものに「想定より育ってしまった能力への対応」という理由が明記されています。オープンウェイトの世界で、性能を急いで出さずに一度立ち止まる判断が公式に示された例として、記録しておく価値があると考えます。
Anthropicが約200組織に限って提供してきたMythosと、契約さえすれば誰でも触れるGLM-5.3という対比は、セキュリティ関連のAIをめぐる二つの立場の違いをそのまま映しています。閉じて安全側に倒すか、開いて広く使わせるか。今回の数字を見るかぎり、その二つの差は縮まりつつあります。
Section 07
まとめ
Z.aiが2026年8月14日、コーディング特化の新モデル「GLM-5.3」を発表しました。ベースモデルは743Bパラメータのままで、ポストトレーニングだけでTerminal-Bench 3.0のスコアを4.6点から28.3点まで押し上げています。
同時に浮かび上がったのが、想定を超えて伸びたサイバー能力です。脆弱性を見つける力を測るCyberGymではGLM-5.2の77.2%からGLM-5.3は84.5%となり、AnthropicのMythos 5（83.8%）とほぼ並びました。一方、攻撃コードを組み立てる力を測るExploitBenchでは54.4%にとどまり、Mythos 5の78.0%とはまだ差があります。
Z.aiは実際にLinuxカーネルやWinRARなど269件のプロジェクトから2,436件の脆弱性を見つけ、コードエディタCursorの欠陥も非公開で報告したと説明しています。ただしこれらの数値と事例はいずれもZ.ai自身の公表によるもので、第三者による検証やCVE番号の発行はまだありません。
GLM-5.3の重みは、安全性評価を経て2週間ほどでオープンに公開される見込みです。次に見るべきは、公開された重みが実際にどう使われるかです。