智谱开源 GLM-5.3：弃用 MIT，百亿美元营收的模型服务商须先过安全审查

模型评测模型评测平台开源模型推理优化MoE架构模型安全模型部署

2026-08-28 23:25

46 浏览

0 点赞

AI 速览

智谱AI开源GLM-5.3大模型并启用新许可证，对年营收超百亿美元的MaaS服务商增设安全审查门槛，普通开发者不受影响。核心事实 - 模型架构：GLM-5.3为744B总参、40B激活的MoE大模型 - 开源时间：2026年8月28日开放权重，较8月14日模型发布晚两周 - 技术支持：兼容SGLang、vLLM、Transformers等框架，提供昇腾NPU推理方案 - 安全表现：在ExploitBench漏洞利用基准得分54.4，约为前代GLM-5.2的2.2倍 - 许可变更：弃用MIT协议，采用自定义“GLM-5.3 License”，仅对年收入超100亿美元的MaaS服务商设安全审查要求避坑提示 - MaaS界定：仅指以API形式转售模型能力的平台；将模型嵌入终端产品或单纯转发请求不视为MaaS，豁免审查价值点帮助开发者判断自身是否受新许可证约束，并理解智谱在开源与安全之间的平衡策略。

8月28日消息，智谱正式开放旗舰模型 GLM-5.3 的权重，模型页已上线 Hugging Face。GLM-5.3 为744B 总参、40B 激活的 MoE 模型，支持 SGLang、vLLM、Transformers、KTransformers 等框架自行部署，并提供了昇腾 NPU 平台的推理方案。该模型在8月14日发布，权重比发布晚到了两周。

与权重一起出现的还有一份新许可证。GLM-5.3 没有沿用 GLM-5.2 和 GLM-5.3-Flash 的 MIT 协议，而是启用了自定义的“GLM-5.3 License”。

新许可证限制了谁

新增的限制只针对一类对象：经营“模型即服务”（MaaS）业务、且公司及关联方在任意连续12个月内总收入超过100亿美元的主体。这类主体在把 GLM-5.3 或其衍生作品用于任何商业用途之前，必须先通过 Z.AI 的安全审查，审查范围和方式由 Z.AI 确定。

许可证同时划了两条豁免线：把模型能力嵌入具体功能的终端产品不算 MaaS，单纯转发请求到他人托管模型的也不算。100亿美元这条线实际对准的，是少数以 API 形式转售模型能力的巨型平台；普通产品公司把 GLM-5.3 做进自己的功能里，不受这条限制。

为什么晚了两周

智谱此前的解释是：后训练 Scaling 让 GLM-5.3 的网络安全能力增长超出预期，团队决定先做额外的安全评估和加固，再开放权重。官方披露的数据里，GLM-5.3 在漏洞发现基准 CyberGym 上取得开源模型最好成绩，在漏洞利用类基准 ExploitBench 上得分54.4，约为 GLM-5.2（24.4）的两倍多。这些数字来自厂商自测。

一个漏洞利用能力翻倍的开源模型，直接放进任意大型平台手里转售，是智谱想避免的场景。100亿美元的门槛把审查对象收窄到极少数公司，既保留了“开源”对绝大多数开发者的实际意义，也给最强的能力外溢加了一道闸。

这种做法能否成为行业惯例，目前没有证据。许可证的实际约束力、安全审查怎么执行、被拒绝的情形如何界定，都要等第一批触发条款的对象出现时才知道。

好文章，需要你的鼓励

# 报错信息分析与调试指南 ## 任务说明请分析用户提供的报错信息，推测可能的错误原因，并提供系统性的调试步骤。 ## 分析要求 1. **错误类型识别** - 确定是语法错误、运行时错误、逻辑错误还是环境配置错误 - 识别具体的错误类别（如空指针、数组越界、类型不匹配等） 2. **原因推测** - 基于错误信息中的关键线索进行合理推断 - 考虑常见的导致此类错误的编程场景 - 分析可能的代码问题或环境问题 3. **调试步骤** - 提供从简单到复杂的逐步调试方法 - 包括代码检查、日志添加、环境验证等具体操作 - 给出预防类似错误的最佳实践建议 ## 输出格式 - **错误类型**：[具体的错误分类] - **可能原因**： 1. [原因1] 2. [原因2] 3. [原因3] - **调试步骤**： 1. [步骤1] 2. [步骤2] 3. [步骤3] 4. [步骤4] - **解决方案**：[具体的修复建议] ## 示例 **输入**：【报错信息】 ``` TypeError: Cannot read property 'length' of undefined at processData (app.js:25:18) at main (app.js:10:5) ``` **输出**： - **错误类型**：运行时错误 - TypeError - **可能原因**： 1. 变量未正确初始化就被访问其 length 属性 2. 函数参数传递了 undefined 值 3. 异步操作中数据还未加载完成就尝试访问 - **调试步骤**： 1. 检查 app.js 第25行附近的变量声明和赋值 2. 在访问 length 属性前添加类型检查：`if (variable && variable.length)` 3. 使用 console.log() 输出相关变量的值确认其状态 4. 检查函数调用时传入的参数是否正确 - **解决方案**：在访问对象属性前先验证对象是否存在，或确保变量在使用前已被正确初始化。