GLM-5.3：Z.AI 网络引擎的官方桌面审计器

Z.AI 发布了 GLM-5.3 的官方桌面客户端，目标是将极端强化学习训练出的网络安全审计能力直接带到本地。项目介绍称，GLM-5.3 基于 743B MoE 架构，与 GLM-5.2 共享同一组基础参数，但在编码与网络安全上的能力跃升超过 50%，这部分提升完全来自后训练阶段。Z.AI 的专有 Slime 强化学习框架对误报施加严厉惩罚，同时奖励成功的多阶段利用，使模型在 269 个开源项目中自主确认了 2,436 个零日漏洞和遗留漏洞。官方称，一些内存泄漏和竞态条件已经在项目中存在超过 40 年而未被打补丁。

在 CyberGym 基准上，GLM-5.3 取得 84.5% 的世界纪录，高于受限制的 Claude Mythos 5（83.8%）、GPT-5.6 Sol（83.6%）和 Cursor Sonnet（61.2%）。漏洞发现量方面，GLM-5.3 确认 2,436 个零日漏洞，GPT-5.6 Sol 为 1,402 个，Claude Mythos 5 未披露，Cursor 只能人工审计。上下文窗口方面，GLM-5.3 与 Claude Mythos 5 均为 100 万 token，GPT-5.6 Sol 为 256K，Cursor 为 200K。使用成本上，GLM-5.3 在免费期内完全免费，Claude Mythos 5 仅限于政府合同，GPT-5.6 Sol 每百万 token 收费 30 美元，Cursor 月费 20 美元。GLM-5.3 还计划发布本地权重，其他三者均不支持。

桌面客户端的核心卖点是 100 万 token 输入窗口和 128K 输出容量。用户可将整个代码仓库拖入界面；客户端会在本地通过高度并行的 Rust 例程生成 AST 映射，自动忽略 .git、node_modules 和二进制资源，将源码打包成结构化提示。模型可以同时保留前端、后端和数据库模式，跨模块跟踪污染路径，例如从 React 前端进入、经过 Node.js 中间件、最终在 PostgreSQL 存储过程中执行的不可信输入。对每个漏洞，界面提供一键补丁按钮，生成精确的 git diff，且不会破坏相邻业务逻辑。相比 SonarQube 这类依赖正则和 AST 匹配的静态分析器，GLM-5.3 能识别业务逻辑漏洞、加密降级和复杂认证绕过，并给出可复现的分步 PoC，而非笼统的“更新依赖”建议。

隐私与数据主权是项目的重点。官方称所有代码通过 TLS 1.3 加密传输，提交的代码只在内存中短暂驻留，推理后立即销毁，绝不会用于后续模型训练。桌面应用本身开源，不含分析、追踪像素或后台监控；漏洞报告、补丁和审计日志以 AES-256 加密数据库形式保存在本地硬盘。GLM-5.3 开放权重计划在安全验证完成后的 14 天内发布，届时客户端可检测本地 GGUF/MLX 权重，并支持完全离线的 100 万上下文审计。

安装方面，Windows 用户可从 RELEASES 页面下载 x64 压缩包，应用通过了 SmartScreen 验证；macOS 用户下载 dmg，应用已签名并公证，是同时支持 Apple Silicon（M1-M5）和 Intel 的通用二进制。首次启动后，免费无限制访问自动生效，用户只需把项目文件夹拖入界面即可开始审计。FAQ 还说明，免费期结束后不会锁定，用户可切换自己的 Z.AI API 密钥按量付费，或下载即将发布的开放权重无限期本地运行；对于将专有代码上传至中国 AI 提供商的担忧，项目强调零保留策略，并建议需要绝对隔离的用户等待 14 天后的本地权重。路线图包括 v1.1 本地推理集成、v1.2 IDE 后台钩子以及 v2.0 完全自主的红队群模式。仓库使用 MIT 许可证，项目也声明桌面包装器是独立开源项目，作者不对 AI 生成的利用链承担责任。