--- title: "中国発AI「GLM-5.3」はなぜサイバー能力だけ跳ね上がったのか。CyberGym84.5%の中身を確認する" description: "土台は同じなのに脆弱性発見の腕前だけ急上昇、Cursorの欠陥まで見つけた新型AIの正体とは" url: https://it-post.ricestudiolab.com/ai/glm-5-3-zhipu-cyber-capability/ category: "AI・生成AI" published_at: 2026-08-15T08:20:00Z updated_at: 2026-08-15T08:20:00Z author: "IT Post編集部" publisher: "IT Post by Rice Studio Lab" language: ja-JP ai_generated: true ai_model: claude-sonnet-5 terms: ["基盤モデル（ベースモデル）"] --- # 中国発AI「GLM-5.3」はなぜサイバー能力だけ跳ね上がったのか。CyberGym84.5%の中身を確認する IT Post編集部 土台は同じなのに脆弱性発見の腕前だけ急上昇、Cursorの欠陥まで見つけた新型AIの正体とは ## 30秒で分かる結論 中国のAI企業Z.ai(智譜、旧称Zhipu AI)は2026年8月14日、大規模言語モデル「GLM-5.3」を公開しました。前モデル「GLM-5.2」と同じ743Bパラメータの基盤モデル(モデル全体の規模を示す指標)をそのまま使い、追加学習の範囲を広げることで性能を底上げしたと説明しています。特にソフトウェアのセキュリティ上の欠陥(脆弱性)を発見する能力を測る「CyberGym」というベンチマーク(AIの性能を一定の基準で測る評価手法)では、GLM-5.2の77.2%からGLM-5.3では84.5%まで上昇し、脆弱性を実際に悪用できるかを測る「ExploitBench」も24.4%から54.4%へと倍以上に伸びています。Z.aiは公開前、自社のセキュリティチームが実在するソフトウェアのソースコードを対象にGLM-5.3で検証したところ、269件のプロジェクトから2436件の脆弱性を検出し、専門家の確認を経て1097件が中程度以上の深刻度と判定されたと説明しています。現時点でGLM-5.3は月額契約制の「GLM Coding Plan」経由でのみ利用でき、モデルの重み(AIの学習結果そのもの)を外部に公開する予定は、安全性の評価を終えたうえで約2週間後としています。 ## まず初めに 結論から言う。土台はGLM-5.2のまま指一本触れていないのに、脆弱性発見の腕前だけが跳ね上がるというのは、なかなか不気味な話だ。追加の学習をがっつり積んだだけでセキュリティ診断の実力が倍増するというのだから、AIの「地力」というのは思ったより底が知れない。しかもその実力を試す相手が、他社のAIコーディングツールの実際の欠陥だったというから念が入っている。ものは試しとばかりに他社製品の穴を見つけてくる新型AI、褒めるべきか身構えるべきか、正直まだ結論が出ない。※個人の感想です ## 何が起きているのか Z.aiが公表した内容によると、GLM-5.3はGLM-5.2と同じ743Bパラメータの基盤モデル(複数の専門家モデルを使い分ける混合エキスパート方式、MoE)を土台とし、モデル自体を作り直すのではなく、より幅広い環境・多様な課題・強化学習の計算量を追加投入した「事後学習(ポストトレーニング)」だけで性能を伸ばしたとされています。コーディング関連のベンチマークでは、長時間かかる複雑な作業をこなす能力を測る「DeepSWE v1.1」で66.9、複数のツールを連携させて長期的な作業を進める能力を測る「Agents' Last Exam」で28.5のスコアを記録したと発表されています。 *土台をいじらず「詰め込み」だけでここまで伸びるなら、他社もこぞって真似しそうな話ではある。* なかでも際立っているのが、ソフトウェアのソースコードから脆弱性を発見・検証する能力を測る「CyberGym」ベンチマークで、GLM-5.2の77.2%からGLM-5.3では84.5%まで上昇した点です。この数値は、米OpenAIの「GPT-5.6 Sol」(83.6%)や、Anthropicの「Mythos 5」(83.8%)と比較する形で報じられています。実際に脆弱性を悪用できるかどうかを測る「ExploitBench」のスコアも、24.4%から54.4%へと倍以上に伸びたとされています。 Z.aiは公開前の検証として、セキュリティチームが実在するソフトウェアのソースコードを対象にGLM-5.3で分析させたところ、269件のプロジェクトから2436件の脆弱性を検出し、専門家によるレビューを経て1097件が中程度以上の深刻度と判定されたと説明しています。また、海外の技術メディアVentureBeatなどの報道によれば、Z.aiの担当者はGLM-5.3がAIコーディングツール「Cursor」に実際に存在する脆弱性を発見したと明らかにしており、この欠陥は非公開の形でCursor側に伝えられ、修正に向けた対応が進められているとしています。 ## なぜ重要なのか 今回のGLM-5.3が注目される背景には、AIの能力向上の「伸びしろ」が、モデルそのものの作り直しではなく、追加学習の工夫だけでも大きく引き出せるという点があります。Z.ai自身、今回の性能向上について、サイバー関連の能力が想定よりも速いペースで育ったという趣旨の説明をしており、開発陣にとっても伸び幅が予想を上回るものだったことをうかがわせます。 また、脆弱性の発見・検証を自動化できるAIは、企業のセキュリティ対策を効率化する道具になる一方、悪用されれば攻撃者側の武器にもなり得るという、両方の使い道を併せ持つ性質があります。IT Postが2026年8月11日朝刊で取り上げたOpenAIの「Daybreak」や、8月10日朝刊で取り上げた同社の次期モデル「Astra」のケースと同様に、AIのサイバー領域における能力向上は、防御と攻撃の両方の可能性を同時にはらむ論点として、各社が慎重な公開方法を模索しています。GLM-5.3についても、モデルの重み自体はすぐには公開されず、安全性の評価を経てから約2週間後に公開するとされている点は、この慎重さの表れといえます。中国のAI企業は、かつて白物家電の輸出で存在感を示した時代から、いまや最先端のAIモデル開発でも世界の主要プレイヤーの一角を占めるようになっています。 ## 私たちへの影響 一般の利用者が今すぐGLM-5.3を直接使う場面は限られており、現時点では月額18ドル(ライトプラン)から168ドル(マックスプラン)の「GLM Coding Plan」を契約する開発者向けの提供が中心です。個々の利用量に応じて課金される、いわゆるAPI経由の従量課金価格はまだ公表されていません。 一方で、ソフトウェア開発やセキュリティ診断に携わる企業にとっては、脆弱性発見を高い精度でこなせるAIツールの選択肢が増えることになります。自社製品の脆弱性診断にこうしたAIを取り入れる動きが今後広がる可能性がある一方、同じ能力が攻撃者側に渡った場合のリスクについても、業界内で議論が続くとみられます。 ## 初心者が知っておくべきこと 「基盤モデル(ベースモデル)」とは、大量のデータを使った学習によって作られる、AIの根幹部分にあたるモデルのことです。GLM-5.3はこの土台部分をGLM-5.2からそのまま引き継ぎ、追加学習だけで性能を伸ばしたとされています。土台自体を作り直す場合に比べて開発の手間を抑えながら性能を伸ばせる手法として、近年よく使われるようになっています。 「オープンウェイト」とは、AIの学習結果である「重み」と呼ばれるデータを外部に公開し、誰でも自分の環境で動かせるようにする公開形式のことです。GLM-5.3は、Coding Plan経由ではすでに利用できるものの、このオープンウェイトでの公開は、安全性の確認を終えてから行うとされています。 ### よくある質問 **Q. GLM-5.3は誰でも無料で試せますか?** A. 現時点では、月額18ドルからの有料の「GLM Coding Plan」を契約する必要があり、無料での提供や、個々の利用量に応じたAPI従量課金の価格はまだ公表されていません。 **Q. GLM-5.3が見つけたというCursorの脆弱性は、今どうなっていますか?** A. 海外メディアの報道によれば、脆弱性は非公開の形でCursor側に伝えられ、利用者が安全に使えるよう対応してから詳細を公表する方針とされています。2026年8月時点では、修正の完了は確認されていません。 ## IT Postの見方 IT Postでは、AIが脆弱性を発見する能力そのものは、正しく使われれば防御側にとって有益な技術だと考えます。人手で行うには時間のかかるソースコードの点検を、AIが高い精度で肩代わりできるようになれば、公開前にソフトウェアの欠陥を見つけて直す備えがしやすくなるはずです。 一方で、モデルの重みを2週間ほど公開までの時間差を置くという判断からは、Z.ai自身がこの能力の危うさを十分に自覚していることも読み取れます。土台を変えずに追加学習だけでここまで能力が伸びたという事実は、同種の技術が他のAI開発企業でも同様に、あるいはそれ以上に育つ可能性を示しています。IT Postでは、AIのサイバー能力をめぐる各社の「公開の慎重さ」が、今後どこまで足並みをそろえられるかを注視していきたいと考えます。※個人の感想です ## 今後どうなりそうか Z.aiは、GLM-5.3のモデルの重みを、安全性の評価と対策(ハードニング)を終えたうえで約2週間後をめどに公開する方針を示しています。この公開が実際にいつ、どのような条件で行われるかが当面の焦点です。あわせて、Cursorに見つかったとされる脆弱性の詳細や修正状況が公表されるかどうかにも注目が集まります。IT Postでは、続報があり次第あらためて取り上げます。 ## 情報源 - [GLM-5.3: Frontier Coding with Emergent Cyber Capabilities](https://z.ai/blog/glm-5.3) — Z.ai公式（一次情報） - [GLM-5.3 is here with advanced cyber capabilities — and reportedly already found a 'serious vulnerability' in Cursor](https://venturebeat.com/technology/glm-5-3-is-here-with-advanced-cyber-capabilities-and-reportedly-already-found-a-serious-vulnerability-in-cursor) — VentureBeat - [Zhipu launches flagship model GLM-5.3 as China seeks Mythos-level edge in cyber defence](https://www.scmp.com/tech/big-tech/article/3364077/zhipu-launches-flagship-model-glm-53-china-seeks-mythos-level-edge-cyber-defence) — South China Morning Post ## この記事に出てくるIT用語 - [基盤モデル（ベースモデル）](https://it-post.ricestudiolab.com/terms/foundation-model/): 大量のデータを使った事前学習によって作られる、AIの土台となるモデルのことです。 --- この記事は、公開情報と出典URLの自動検証、文章作成の一部に生成AIを使用しています。所定の検証条件を満たした記事は自動公開される場合があります。内容の責任はIT Post by Rice Studio Labが負います。 出典表記: IT Post by Rice Studio Lab — https://it-post.ricestudiolab.com/ai/glm-5-3-zhipu-cyber-capability/