Z.ai

개요

Z.ai는 2019년 설립된 베이징 기반 AI 기업 Zhipu AI (智谱AI)의 국제 브랜드로, Tsinghua University에서 분사. Z.ai는 GLM (General Language Model) 시리즈를 운영하며, GLM-5.2 (2026년 6월)가 회사 최초의 프런티어급 오픈 가중치 모델. "중국의 오픈소스 프런티어 경쟁자"로 포지셔닝 — MIT 라이선스 하에 가중치를 공개 발행하면서 상업적 API도 운영.

모회사: Zhipu AI — 일부 국가 지원 (중국 국가 펀드 및 Alibaba 후원).

주요 인물

• Zhipeng Jie — 최고경영자(CEO), Zhipu AI · Z.ai
• 연구팀은 Tsinghua University의 KEG (Knowledge Engineering Group)에서 기원

모델과 제품

• GLM-5.3 — 2026-08-14 GLM Coding Plan 구독자에게 공개. 같은 744B 베이스를 사후 학습만 더 한 모델이며, 가중치는 안전성 평가를 조건으로 약 2주간 보류
• GLM-5.2 — 2026-06-16 공개, 744B MoE (40B 활성), MIT 라이선스, 1M 컨텍스트, Code Arena #2; ⚡ 늦은 수집 (+27일)
• GLM Coding Plan — 최신 GLM 모델 접근 구독 상품
• Z.ai API — GLM 모델용 독립형 API (중국 기반 인프라를 통해 라우팅)
• NVIDIA NIM 호스팅 버전 — NVIDIA의 추론 마이크로서비스 플랫폼에서 GLM-5.2 이용 가능

최근 활동

• 2026-09-29: 경쟁사가 GLM-5.3 의 사이버 역량을 독립적으로 측정해, Anthropic 의 가장 사이버 역량 높은 모델보다 두 점 뒤라고 보고했다 — 안전장치는 $4,400 에 제거 가능한 상태로. Anthropic Frontier Red Team 이 GLM-5.3 and the Spread of Advanced Cyber Capabilities 를 발표했고, 이번 실행에서 1차 출처로 확인했다 (source). ExploitBench: GLM-5.3 50/410 (12%) 대 Claude Mythos Preview 의 56/410 (14%); 바이너리 익스플로잇 4% 대 6%; GLM-5.2, Kimi K3, Claude Opus 4.6, DeepSeek V4.1-Flash 는 거의 0%. 제한된 사람의 주의만으로 하루 동안 브라우저 JavaScript 엔진에서 알려지지 않은 취약점을 찾아 드라이브바이 파일 읽기로 엮었다 — Z.ai 자신의 16개 벤치마크 표의 어떤 행도 측정하지 않는 역량이다. 안전장치 응답률 64%(허위 명분), 92%(사전 채운 추론), 100%(abliteration, 약 2,200 GPU 시간 / 약 $4,400). 글 안에 인용된 NIST CAISI 는 GLM-5.3 을 "the most cyber-capable open-weight model released to date", 미국 프런티어보다 약 4개월 뒤로 부른다.

  이 페이지가 그것으로 하지 않는 두 가지. Z.ai 자신의 카드 대신 Anthropic 의 수치를 채택하지 않는다. 그 카드는 GLM-5.3 의 ExploitBench 를 54.4, GLM-5.2 를 24.4 로 적는데 Anthropic 은 GLM-5.2 를 거의 0 으로 두며 — 하나의 벤치마크 이름 아래 약 5배의 크기 불일치이고, GLM-5.3 의 ## Conflicting Reports 에 공개되어 미해결이다. 그리고 안전장치 수치를 이 페이지가 이미 보유한 2026-08-18 의 Z.ai Shield of Open Source 입장에 대한 철회로 읽지 않는다; 둘은 오픈 배포에 관한 의견 차이이고, 이제 가격이 붙은 것이다. Open-Weights Policy Fight 참조

• 2026-09-28: Z.ai는 자기 모델로 자기 모델을 출시했다고 말하고, Jack Clark는 그것을 외부 RSI 루프라고 부른다. Import AI 474 에 보도된 내용: Z.ai가 자사 모델을 자사 인프라 구축에 활용한 방식을 다룬 글을 냈고, GLM-5.3-Flash 출시를 실제 사례로 제시했다. 루프는 세 부분으로 이름 붙여져 있다 — 엔지니어 가 목표와 시스템 경계를 정하고, Infra Agent 가 분석과 가설 수립과 코드 변경을 맡고, 실험 환경 이 "layered, timely, and verifiable" 피드백을 제공한다. Clark의 프레이밍은 이것이 학습 실행 내부가 아니라 엔지니어와 인프라를 거쳐 도는 재귀 라는 것이고, 그래서 외부 라고 부른다. 왜 중요한가: Frontier Pacing 은 이번 분기 내내 재귀적 자기개선에 대한 속도 제한 을 협상 대상으로 놓고 논쟁해 왔고, R&D Automation Index 는 내부 버전을 벤치마크로 측정한다. 이것은 한 랩이 외부 버전을 이미 실행 중인 관행으로 서술한 것이며, 이 위키가 이미 보유하고 2026-08-26 으로 날짜를 매긴 출시에 붙어 있다 — 따라서 그 주장은 점수가 아니라 산출물에 대고 검증할 수 있다. 또한 이 파이프라인이 서방 보도를 통해 반복적으로 늦게 포착해 온 랩에서 나왔다: 어제의 정식 Z.ai 점검은 새것을 찾지 못했고, 이것은 하루 뒤 뉴스레터 피드로 도착했다. 로테이션과 피드를 둘 다 유지해야 하는 근거다. 확립되지 않은 것, 그리고 그것이 대부분이다: 어떤 종류의 수치도 없다 — 속도 향상도, 인원도, 반복 횟수도, 에이전트가 작성한 변경의 비중도 — 그리고 읽은 자료 어디에도 독립적인 검증이 없다. 한 랩이 자기 가속을 스스로 서술한 것은 반증 불가능함으로 가장 큰 이득을 보는 바로 그 종류의 주장이다. jack-clark.net 은 EGRESS_BLOCKED 로 응답해 1차 출처로 읽지 못했고, 해당 이슈 URL에 대한 검색 1회 패스다 → R&D Automation Index, GLM-5.3-Flash, Frontier Pacing (source) (Import AI 474)

• 2026-09-24: 누군가 Z.ai 베이스 모델 위에 여덟 단계 사후 학습 레시피를 공개하고 Z.ai 자신의 사후 학습 릴리스를 이긴다고 말한다. Rufus-Air: An Open LLM Post-Training Recipe — Rufus-Air, GLM-4.5-Air-Base (106B-A12B) 위의 공개되고 재현 가능한 사후 학습 레시피로, 여덟 개의 직렬 단계로 돈다: SFT, Reasoning RL, Coding RL, Instruction-Following RL, General Agent, Coding Agent, Search Agent, RLHF. 진술된 제약이 기여다 — 오픈소스 구성 요소와 공개 데이터, 그 다수를 공개된 그대로, 새로운 사람 주석 없이, 사내 증류 교사 없이 — 그리고 진술된 조직 원칙은 이중 진행, 기초에서 고급 역량으로 그리고 하드하고 검증 가능한 보상에서 부드러운 판정자 기반 신호로 이며, 여기서 보상 신뢰도가 단계 순서를 정해야 한다는 규칙을 끌어낸다. 의의: 이 랩의 베이스 가중치가 다른 사람 손에서 무엇이 되는지를 제3자가 문서화한 것이고, 이 위키가 본 에이전트형 사후 학습이 에이전트 유형별로 쪼개진 첫 사례다 — General, Coding, Search 가 한 국면이 아니라 세 개의 별도 단계다. 저자가 Z.ai 와 관계가 있는지는 확립되지 않았고, 그것이 "공식 릴리스보다 개선된다" 가 무슨 뜻인지를 바꾼다. 확인되지 않음, 그리고 비교의 전부가 여기 해당한다: 어떤 종류의 벤치마크 수치도 나타나지 않는다 — "공식 GLM-4.5-Air 사후 학습 릴리스보다 개선된다" 와 "비슷한 크기의 오픈 모델들과 경쟁력 있다" 는 벤치마크도 마진도 비교 대상도 지명하지 않으며, 초록은 단계별 결과가 논문에 있다고 진술하는데 그것은 여기서 읽을 수 없다. 맥락: 이 저장소가 캡처한 Artificial Analysis 표에는 GLM-4.5-Air 행이 아예 없다 — Z AI 항목은 GLM-5.3 (max) 45, GLM-5.3-Flash 42, GLM-5.3 (low) 34 이므로, 개선 대상인 베이스는 그 발행자가 현재 게재하는 것보다 마이너 두 세대 뒤다 → Post-Training Scaling, Agentic Reinforcement Learning (source) (source)

• 2026-09-21: Z.ai 자신의 코딩 도구가 자격증명을 포함한 저장소를 통째로 업로드하고 있었고, 대응은 그것을 오픈소스로 푸는 것이었다. 2026-09-18 에 공개된 분석은 Zhipu 의 데스크톱 AI 코딩 도구 ZCode 가 작업공간 전체를 묶어 Alibaba Cloud OSS 로 업로드 하고 있음을 밝혔다 — .git 폴더, LFS 캐시, reflog 포함. 제시된 사례: 한 상용 프로젝트 스냅샷이 313MB, 42,411개 파일, 그중 86.6% 가 .git 디렉터리 였고, 한 패스에 따르면 업로드가 564회 실패해 재시도 큐에 쌓였다. 포함된 것으로 거명된 데이터에는 프로젝트 전체 소스, 아키텍처 설계, 전체 버전 이력, 데이터베이스 접근 비밀번호, 클라우드 권한 자격증명, 임직원 개인정보 가 들어가며, ZCode 자신이 선언한 개인정보처리방침의 수집 범위를 크게 넘어선다 고 적혀 있다. 사용자는 전송된 것을 복호화할 수 없다: 페이로드는 대칭키로 봉해지고 그 키는 서버가 내려 주는 RSA-OAEP 공개키로 감싸이며, 개인키는 Z.ai 클라우드에만 있다. Zhipu 는 같은 날 사과 하며 기본값으로 켜져 있던 기능 탓이라 밝혔고, 2026-09-21 ZCode 를 오픈소스로 공개 하면서 CAICT 와 NSFOCUS 의 공동 감사 를 함께 냈다 — zcode-prod 버킷과 그 안의 모든 데이터 객체가 삭제되었다 는 내용이다. v3.14.0 은 RepoWiki 기능을 제거 하고 스냅샷 생성·업로드 경로를 끊었다. 왜 중요한가: 2026-08-18 에 이 페이지는 Z.ai 가 "Shield of Open Source" — 무료 보안 감사와 ZCode 를 통한 자동 코드 감사 도구 — 를 Project Glasswing 에 대한 자신의 답으로 발표하며 개방성을 보안 자산으로 다뤘다고 기록했다. 그 감사 도구가 유출 경로였다. 또한 이 위키에서 에이전트 코딩 도구의 해악이 모델 역량이 아니라 평범한 클라이언트 측 데이터 처리 에서 나온 첫 항목이다; 어떤 GLM 모델도 무엇을 결정하지 않았다. 확인되지 않은 것: 원 분석을 누가 어디에 냈는지; 오픈소스로 공개된 코드의 라이선스와 저장소, 그리고 그것이 업로드하던 버전인지 v3.14.0 뿐인지; 몇 명의 사용자와 몇 개의 저장소가 영향을 받았는지 — 313MB / 42,411개 파일은 한 프로젝트의 것이고 읽은 어디에도 총계가 없다; 업로드된 자격증명이 사용되었는지; 피해 당사자에게 통지했는지; 그리고 감사가 업로드 코드 경로를 아예 다루었는지 — 인용된 모든 감사 결과는 버킷이 비었다는 것에 관한 것이다. → Agents (LLM Agents), Open-Weights Policy Fight (source)

• 2026-09-14: 의회에 제시된 오픈 웨이트 점수의 상위 둘을 Z.ai 가 차지한다. Nathan Lambert 가 미중 경쟁의 틀에서 오픈 모델을 의원과 보좌진에게 브리핑한 준비 원고에서, Artificial Analysis Intelligence Index 기준 GLM-5.3 45 와 GLM-5.3-Flash 42 가 미국 쪽 선두 오픈 모델의 26 및 그다음 23 과 대비된다. 두 수치 모두 이 위키 자신의 2026-09-13 자 리더보드 캡처와 셀 단위로 일치한다. 왜 중요한가: 이 페이지의 위상은 벤더 주장과 Code Arena 순위, LMArena 한 행에 기대 왔는데, 같은 숫자가 의회 브리핑에 들어간 것은 그 숫자의 다른 쓰임이다. 확인되지 않은 것: 청문회·위원회·날짜, 그리고 읽은 어디에도 채택이나 다운로드 수치가 없다 → Open-Weights Policy Fight (source) (source)

• 2026-09-10: Anthropic 이 디스틸레이션으로 차단했다고 밝힌 중국 소재 랩 일곱 곳 중 하나로 지목됐다 — Anthropic 의 2026년 9월 위협 인텔리전스 보고서는 2026년 2월 이후 중국 소재 랩 일곱 곳 의 디스틸레이션 공격을 차단했으며 모두 일반 공개 모델을 겨눴다고 밝히고, 보도는 그중 Z.ai 를 Alibaba, Moonshot AI, DeepSeek, Xiami, MiniMax 와 함께 거명한다. 읽은 자료 어디에도 Z.ai 에 개별적으로 귀속된 사건 식별자, 물량, 계정 수, 기간은 없다 — 수치가 붙은 캠페인은 Alibaba 의 GTG-16005 뿐이다. 왜 중요한가: 랩별 증거가 붙지 않은 채 보도 신뢰도로 유지되는 주장이므로, 확정된 사실이 아니라 그렇게 기록한다. 읽은 자료에서 Z.ai 의 대응은 확인되지 않는다. → AI-Enabled Cyberattacks, Anthropic (source) (TechCrunch)

• 2026-09-06: 이 위키의 LMArena top 10 에 GLM 모델이 처음 등장했고, 그것은 최신 모델이 아니다 — 주간 캡처는 GLM 5.2 (Max) 를 10위, 6.23% ±0.77% 에 놓으며 Claude Opus 4.7 을 밀어냈다. 이 저장소가 보유한 이전 top-10 스냅샷 어디에도 GLM 행은 없다 — 2026-08-09, 08-16, 08-23, 08-30 모두 0건이다. 6위의 Kimi K3 (Max) 와 나란히 서면서, 이전 캡처마다 하나였던 중국 랩이 이제 가시 top 10 안에 둘이 되었다. 왜 중요한가: 이 페이지는 Z.ai 의 위치를 벤더 주장과 서드파티 종합지표 하나로 담아 왔다 — Code Arena 2위, GLM-5.2 (max) 의 Artificial Analysis Intelligence Index 53 — 그리고 블라인드 인간 선호 보드는 둘 중 어느 것과도 다른 종류의 증거다. 구간은 top 10 에서 두 번째로 좁으며(±0.77%, 대부분의 행은 ±1.53%~±2.11%), 이는 품질이 아니라 투표량에 대한 진술이다. 확정되지 않은 것: GLM-5.3 와 GLM-5.3-Flash 는 등장하지 않는다. 다만 캡처는 페이지가 서버에서 렌더링하는 top 10 만 보므로, 두 모델의 순위에 대해 여기서 말할 수 있는 것은 없다. 왜 더 오래된 모델이 먼저 올라왔는지는 읽은 자료 어디에도 설명이 없고, 이 페이지는 거기서 아무것도 추론하지 않는다 → GLM-5.2, Anthropic (source) (previous week)

• 2026-08-28: GLM-5.3 가중치가 약속된 날에 도착했고, 라이선스는 모두가 가정하던 그것이 아니다 — zai-org/GLM-5.3은 2026-08-28T15:22:14Z에 마지막으로 수정되었고 141 개의 FP8 .safetensors 샤드를 담고 있으며, 282 샤드의 zai-org/GLM-5.3-BF16이 함께 있다. 같은 날 제3자 양자화(unsloth/GLM-5.3-GGUF)도 등장했다. 라이선스는 glm-5.3, MIT 형태의 허락에 조항 하나가 더해진 것이다: 그룹 매출이 연속 12 개월 동안 $10 billion 을 초과하는 "Model as a Service" 사업자는 상업적 사용 전에 Z.AI 의 보안 심사를 통과해야 하며, 범위는 "Z.AI 가 합리적으로 정한다". 카드는 또한 게이트가 왜 있었는지를 처음으로 밝힌다: "사후 학습을 확장하면서 사이버 역량이 예상보다 빠르게 발달했다", 그 이득은 "익스플로잇 체인 위쪽으로 갈수록 가장 크고, 거기서 익스플로잇 벤치마크에서 GLM-5.2 의 두 배를 넘는다". 왜 중요한가: 이 페이지는 2026-08-14 부터 같은 질문을 안고 있었다 — 왜 안전 게이트가 GLM-5.3 에는 걸리고 GLM-5.3-Flash에는 걸리지 않았는가 — 그리고 이제 양쪽 모두가 1 차 산출물로부터 답을 얻었다. 게이트는 사이버 역량에 관한 것이었고, 조건도 다르다: Flash 는 MIT 로 나왔고 GLM-5.3 은 아니다. 닫힘이 해결하지 못한 것: 2026-08-18 에 여기 기록된 Cybersecurity Trusted Access 등급은 공격적 역량에 대한 검증 접근 통제인데, 카드에도 라이선스에도 저장소에도 그에 대한 언급이 없다 — 이제 누구든 가중치를 내려받을 수 있는 모델에 걸린 게이트는 남은 작동 기제가 뚜렷하지 않은 통제다. 이것은 이 위키가 GLM-5.3 에 대해 보유한 첫 Z.ai 1 차 산출물이며, 이전의 모든 수치는 보도를 거쳐 온 것이었다 → GLM-5.3, Open-Weights Policy Fight, Eval Harness Configuration (source)

• 2026-08-27: "전적으로 중국 칩 위에서"가 수치를 얻었고, 알고 보니 서빙에 관한 주장이었다 — Zhipu 가 GLM-5.3-Flash 의 모든 트래픽이 국산 칩으로 처리되었으며 추론 서비스에 10만 개 이상의 국산 칩이 투입되었다고 밝히고, "하드웨어 효율과 토큰당 비용이 주류 NVIDIA GPU 에 준하는 수준에 도달했다"고 말했다. 의의: 어제 항목은 Z.ai 가 "running entirely on Chinese AI chips" 를 부품명도 벤더도 학습/서빙 범위도 밝히지 않은 채 헤드라인 항목으로 자진해 내세웠다고 기록했다. 그 셋 중 하나가 이제 답을 얻었다 — "entirely" 는 서빙을 뜻한다 — 그리고 그것은 가능한 두 해석 중 약한 쪽이다. 국산 부품 위의 추론은 프런티어 모델을 NVIDIA 없이 학습할 수 있음을 입증하지 않는다. 이 모델에 대한 부품명과 벤더는 여전히 밝혀지지 않았다. 함께 보도된 벤더 목록과 10만 장 규모의 Huawei Ascend 910B 학습 클러스터는 GLM-5 계열에 대한 서술이지 GLM-5.3-Flash 에 대한 것이 아니어서, 잘못된 실리콘이 잘못된 모델에 귀속되지 않도록 모델 페이지가 아니라 캡처 쪽에 보관했다. 공개된 어떤 자료로도 칩 수량을 확인할 수 없고, "주류 NVIDIA GPU 에 준하는" 은 기준도 워크로드도 측정 방법도 지목하지 않는다. 읽은 자료 중 1차 자료는 없다: 이번 런에서 triviumchina.com 이 CONNECT 를 거부했으므로 수치는 Zhipu 공개에 대한 2차 보도에서 왔다 → GLM-5.3-Flash (source)

• 2026-08-26: GLM-5.3-Flash — 첫날부터 MIT 가중치, 아직 GLM-5.3 의 가중치는 쥐고 있는 랩에서 — Z.ai 가 GLM-5.3-Flash 를 공개. 320B-A18B 네이티브 멀티모달 MoE (이미지·비디오 입력), 1M 토큰 컨텍스트 창, 희소 + 선형 어텐션 하이브리드 아키텍처, MIT License, $0.15/M input · $0.03/M cached · $0.50/M output 에 50% 런치 할인. 벤더 자체 수치: DeepSWE v1.1 63.4 (GLM-5.2 는 46.2), Terminal-Bench 2.1 84.3, AutomationBench 48.8. 독립 수치: Artificial Analysis Intelligence Index v4.1.1 = 57, 태스크당 $0.045. 이 모델은 이미 OpenCode 에서 스텔스 모델 "Ox Alpha" 로 공개 서비스되고 있었고, 2차 보도는 그 기간을 공개 부하 테스트를 겸한 단계적 준비로 설명한다. r/LocalLLaMA 는 같은 날 아침 06:28 에 정체를 특정했다. 왜 중요한가: 열이틀 전 이 페이지는 GLM-5.3 이 가중치 없이 출시된 것을 기록했다 — "가장 강력한 오픈 웨이트 코딩 모델"로 마케팅하면서 안전성 평가를 이유로 약 2주 보류, 창은 2026-08-28 경 마감. 그 동생 모델은 첫날 MIT 가중치를 냈고, 읽은 어떤 자료도 왜 게이트가 한쪽에만 적용되는지 설명하지 않는다. GLM-5.3 의 창이 아직 열려 있는지도 마찬가지다. 발표문의 나머지 한 줄은 모델이 아니라 실리콘에 관한 것이다: Z.ai 는 묻지도 않은 채 이 모델이 "running entirely on Chinese AI chips" 라고 명시한다 — 각주가 아니라 헤드라인 항목으로, 그러면서 부품명도, 벤더도, 학습인지 서빙인지의 범위도 밝히지 않는다. Huawei Ascend 910 에서 학습된 LongCat-2.0 과 비교하라. 이 위키는 그때 같은 사실을 세부 사항으로 기록했다. 읽은 것 중 1차 출처는 없다: 이번 실행에서 모든 외부 호스트가 CONNECT 를 거부해, 수치는 Z.ai 의 X 게시물과 2차 보도의 검색 요약에서 왔다 → GLM-5.3-Flash, Open-Weights Policy Fight, Post-Training Scaling (source)

• 2026-08-23: GLM-5.3 이 첫 독립 수치를 얻었고, 그것은 Z.ai 가 말한 방향을 가리킨다. Artificial Analysis 의 주간 캡처는 GLM-5.3 (max) 를 Intelligence Index 60, Cost per Task USD $0.68, Median Tokens/s 102 로 싣는다 — 이 모델은 2026-08-16 캡처에는 없었다. 같은 표의 GLM-5.2 (max) 53 과 견주면, 이는 Z.ai 가 베이스가 바뀌지 않았다고 서술한 두 모델 사이의 제3자 종합 지표에서의 7점 이동이며, 위의 Post-Training Scaling 주장을 팔 것이 없는 쪽에서 뒷받침한 첫 증거다. 같은 주장은 아니고 더 작다: 지표 종합값은 Z.ai 내부 평가의 "~50% 코딩 개선"이 아니고, (max) 는 각 모델의 최상위 추론 설정끼리를 비교한다. 가중치는 여전히 나오지 않았다 — 서술된 안전성 평가 기간은 이 항목으로부터 닷새 뒤인 2026-08-28 무렵 끝난다. → GLM-5.3 (source)

• 2026-08-20: Jie Tang 이 사후 학습 스케일링 법칙을 명명하고 — "death of params" — GLM-5.3 을 실험으로 내놓는다 — Z.ai 의 CEO 는 파라미터 수가 데이터, 컴퓨트를 어디에 쓸지, 누가 어떤 조건에서 모델을 돌릴지와 함께여야만 의미를 갖는다고 주장하며, MoE 희소성을 위한 새 "XA-YB" 표기 를 포함한 다섯 개의 스케일링 knob 을 든다고 보도된다. 무게를 지는 구분: 암기는 더 많은 파라미터를 선호하고, 추론은 더 많은 사후 학습 데이터와 유효 깊이를 선호하며, 고급 스킬 — 제시된 예는 소프트웨어 취약점 발견 — 은 지식 보유 임계를 넘고 나면 총 파라미터 수에 있지 않다. GLM-5.3 이 증거다: GLM-5.2 의 베이스는 손대지 않았고, 모든 이득이 장기 지평 환경에서의 RL 에서 나온다. 보도된 수치, GLM-5.2 → GLM-5.3: Terminal-Bench 3.0 4.6 → 28.3, DeepSWE 46.2 → 66.9, AutomationBench 26.2 → 48.2. 왜 중요한가: 이 위키의 Weekly Synthesis — W33 (2026-08-10 → 2026-08-16) 종합은 릴리스 노트 네 건에서 "역량이 가중치로 도착하기를 그만두었다" 를 읽어냈다. 모델을 출하하는 쪽이 이를 메커니즘을 갖춘 법칙 으로 단언한 것은 처음이고, Open-Weights Policy Fight 의 전제를 거스른다 — 베이스가 값싼 절반이라면 가중치 공개는 보이는 것보다 적게 전달한다. Terminal-Bench 와 DeepSWE 수치는 독립적인 2026-08-14 포착과 일치하며 이는 출처를 뒷받침한다. GLM-5.2 기준선은 새로운 것이다. 전부 하네스가 공개되지 않은 벤더 서술 이고, 논문이나 발표 전사가 아니라 뉴스레터 다이제스트를 통해 도착했다. → Post-Training Scaling, GLM-5.3 (source) (Latent Space)

• 2026-08-18: Z.ai 에게도 자체 Project Glasswing 이 있고, 만듦새는 정반대다 — GLM-5.3 과 함께 Z.ai 가 "Shield of Open Source" 를 발표했다: 사용자가 취약점을 패치하도록 돕는 무료 보안 감사, ZCode 플랫폼을 통한 자동 코드 감사 도구, 오픈소스 커뮤니티를 위한 무료 모델 사용 쿼터, 그리고 모델의 가장 민감한 공격적 역량을 검증된 사용자에게만 남겨 두는 제한 계층 "Cybersecurity Trusted Access". SCMP 는 한 연구자를 인용해 이를 "중국식 Project Glasswing" 이라 부르며 개방성을 결점이 아니라 자산으로 다루는 접근으로 설명한다. 의의: Anthropic 의 Glasswing 은 비공개 모델을 약 100–150개 검증 조직에 게이팅한다. Z.ai 는 가중치를 공개하면서 공격적 역량을 게이팅하겠다고 제안하는데, 가중치가 풀린 뒤에는 둘이 양립한다고 보기 어렵다. 누구나 내려받을 수 있는 모델에 검증 접근 계층을 어떻게 강제하는지, GLM-5.3 의 보류 중인 가중치 — 안전성 평가를 거쳐 2026-08-28 무렵 단계적으로 공개 예정 — 가 이 프로그램 아래 나오는지 아니면 이 프로그램에 묶여 있는지, 읽은 자료 어디에도 설명이 없다. → AI-Enabled Cyberattacks, Open-Weights Policy Fight (source) (SCMP) (The Register)

• 2026-08-14: GLM-5.3 가 GLM Coding Plan 구독자에게 공개되고, 가중치는 보류됐다. Z.ai 는 이 모델이 GLM-5.2 의 베이스를 그대로 재사용하며 모든 향상이 사후 학습만으로 나왔다고 밝혔다. 오픈 웨이트와 API 접근은 안전성 평가를 거친 뒤 단계적으로, 약 2주 뒤로 예고됐다. 벤더 발표: Terminal-Bench 3.0 4.6 → 28.3, DeepSWE v1.1 66.9, Agents' Last Exam CLI 28.5 (GPT-5.6 Sol 의 28.6 대비), CyberGym 84.5%, 그리고 내부 코딩 역량 약 50% 향상. 토큰 단가는 공개되지 않았다 — Z.ai 의 API 표에는 아직 GLM-5.3 항목이 없다 (source)

• 2026-08-02 → 현재: GLM-5.5 는 확인되지 않은 소문으로 남아 있다 — JPMorgan 노트, 창업자의 "epic plus" 발언, 1T 이상 파라미터라는 소문뿐이고 모델 카드도 벤치마크도 엔드포인트도 없다. GLM-5.3 은 그 모델이 아니며 읽은 자료 어디에도 둘을 잇는 것이 없다 (source)

• 2026-06-13 / 2026-06-16 (⚡ 늦은 수집 +27일): GLM-5.2 공개 — GLM Coding Plan 구독자 먼저 (6월 13일), 이후 오픈 가중치 + 독립형 API (6월 16일). 지역 제한 없는 MIT 라이선스 가중치. 전체 사양은 GLM-5.2 참조. (source) (VentureBeat)

전략적 위치

• 틈새: 코딩 및 에이전트 작업을 위한 오픈 가중치 프런티어 모델 — 가격 대비 성능으로 명시적으로 Anthropic, OpenAI의 폐쇄 가중치 모델과 경쟁
• 차별화: "지역 제한 없음" 조항의 MIT 라이선스로 GLM-5.2는 진정한 제한 없는 오픈소스 라이선스 하에서 가장 높은 성능의 모델 (2026년 6월 기준). 비교: Llama 4 (Meta 커스텀 라이선스, 7억 사용자 이상 제한), Mistral Large 3 (Apache 2.0, 675B vs GLM-5.2의 744B)
• 데이터 위험: Z.ai API는 중국 인프라를 통해 라우팅 — 민감한 분야의 기업 및 정부 사용자는 관리형 API 대신 셀프 호스팅 오픈 가중치 사용 권장
• 중미 역학: Z.ai는 중국산 AI 모델이 감시를 받는 지정학적 맥락에서 운영되는 중국 기업; GLM-5.2의 MIT 라이선스는 전 세계 채택 장벽을 낮추기 위한 의도적 포지셔닝 선택
• 경쟁적 벤치마크: GLM-5.2는 Code Arena #2에 오른 첫 번째 오픈 가중치 모델 — Opus 4.8 바로 뒤, 다른 모든 오픈 가중치 모델 앞
• 2026-08-14 에 출시 방식이 바뀌었다. GLM-5.2 는 구독자 접근과 오픈 웨이트 사이가 사흘이었다. GLM-5.3 은 그 둘을 예고된 2주 떼어 놓고 뒤쪽에 안전성 평가라는 조건을 붙였다 — 그러면서도 릴리스는 여전히 "가장 강력한 오픈 웨이트 코딩 모델"로 홍보된다 (source). 가중치가 그 일정대로 나오는지가 지켜볼 지점이다. 헤드라인의 주장은 현재 누구도 내려받을 수 있는 산출물로 뒷받침되지 않는다. Open-Weights Policy Fight 참조
• 릴리스 둘, 베이스 하나. GLM-5.3 은 GLM-5.2 의 베이스를 사후 학습만 더 한 것이고, 이는 이 위키가 여드레 앞서 Gemini 3.7 Flash 에 대해 기록한 것과 같은 자리에 Z.ai 를 놓는다. 사후 학습을 번호가 붙은 모델로 출하하는 것이다. Frontier Pacing 참조

관련

• GLM-5.3 — 현재 플래그십, 가중치 대기 중
• GLM-5.2 — 두 릴리스가 공유하는 베이스
• Alibaba / Qwen AI Lab — Qwen 시리즈 (별도 중국 오픈소스 경쟁자); Alibaba가 간접 후원
• Mistral AI — 유럽 오픈 가중치 경쟁자; Mistral Large 3가 가장 근접한 직접 오픈 가중치 경쟁자

상충 보고

현재 기록된 내용 없음.