Z.ai的GLM-5.3开放权重，但新许可证瞄准超大规模云服务商
内容提要
中国AI实验室Z.ai发布旗舰模型GLM-5.3，开放权重但采用限制性许可证，要求年收入超100亿美元的公司托管前需安全审查。模型性能接近美国前沿实验室，但许可证比DeepSeek等更严格，此举或为商业化考虑，因Nvidia和Stripe正收购模型平台，开源模型可能成为带条款的分发渠道。
延伸解读
许可证变化背后的商业考量
Z.ai将GLM-5.3的许可证从MIT改为自定义限制性许可，要求年收入超100亿美元的公司托管前需安全审查。这并非首次，2023-2024年ChatGLM3-6B也曾用类似许可。此举可能意在商业化，尤其当Nvidia和Stripe收购模型平台后，开源模型或成为带条款的分发渠道。
安全审查与安全能力的矛盾
Z.ai强调推迟两周发布权重是为了安全评估，但许可证中并无可接受使用条款，也未提及网络或攻击性安全。模型在CyberGym基准上自报84.5%的漏洞发现率，但外部尚未复现。安全框架与实际条款之间存在张力，值得关注。
与其他中国实验室的许可对比
Z.ai的许可证比Moonshot和DeepSeek更严格。Moonshot要求Kimi K3服务商在用户界面显著标识，DeepSeek仍用MIT。Z.ai对Flash模型保留MIT，但旗舰模型改用限制性许可，显示其策略转向：MIT阶段或为吸引用户，现在则更注重控制与变现。
Q&A
GLM-5.3的许可证有什么特殊限制？
GLM-5.3采用自定义的GLM-5.3许可证，要求年收入超过100亿美元的公司（如超大规模云服务商）在托管模型用于商业目的前，必须通过Z.ai的安全审查。
GLM-5.3与GLM-5.2在许可证方面有何不同？
GLM-5.2采用宽松的MIT许可证，而GLM-5.3改用自定义的GLM-5.3许可证，增加了对大型云服务商的限制，要求其通过安全审查。
GLM-5.3在网络安全方面有什么表现？
GLM-5.3在漏洞发现基准CyberGym上达到84.5%的准确率，据称是最好的公开结果，并已用于发现269个开源项目中的2436个漏洞，包括Linux内核。
GLM-5.3的模型参数和上下文窗口是多少？
GLM-5.3采用7530亿参数的混合专家架构，上下文窗口为100万token，最大输出为128,000 token。
GLM-5.3的推理成本是多少？
GLM-5.3的API价格为每百万输入token 1.40美元，每百万输出token 4.40美元，比大多数竞争对手便宜。
为什么Z.ai在发布GLM-5.3时采用了更严格的许可证？
Z.ai可能出于安全考虑，因为模型具有高级网络安全能力，但也可能是为了商业化，因为开源模型可能成为带条款的分发渠道，尤其是在Nvidia和Stripe收购模型平台之后。
GLM-5.3与DeepSeek的许可证相比有何不同？
DeepSeek的旗舰模型仍使用基本的MIT许可证，而GLM-5.3使用自定义许可证，对大型云服务商有额外限制，因此GLM-5.3的许可证更严格。
