Z.ai发布GLM-5.3开源权重版本,但配套许可协议限制超大规模云厂商直接商业使用,为中小开发者提供合规使用路径。
8 月初,Z.ai——那个病毒式传播的 ox-alpha 模型(后被证实为 GLM-5.3-Flash)背后的中国 AI 实验室——发布了其旗舰模型 GLM-5.3。上周五,该公司在 Hugging Face 上开放了模型权重的下载(英伟达可能很快将其收入旗下)。多家第三方推理服务已经托管了该模型,并在 OpenRouter 等平台上提供服务(Stripe 可能很快也将收购 OpenRouter)。
正如 The New Stack 的 Amanda Caswell 在该模型最初发布时报道的那样,Z.ai 对 GLM-5.3 的训练重点在于后训练阶段。其结果不仅仅是相比前代 GLM-5.2 在基准性能上的大步跨越,而是一个经常领先于其他中国开源权重模型、并能与美国大型前沿实验室当前模型相匹敌的模型。
Z.ai 确实改变的一件事是模型的许可证。GLM-5.2 采用宽松的 MIT 许可证发布,而新模型则采用该公司所谓的 GLM-5.3 许可证,有一个重要的限制条件:想要托管该模型(不仅仅是像 OpenRouter 那样路由或将其嵌入产品)、且在任何连续 12 个月内总收入超过 100 亿美元的公司,"在将本软件或其衍生作品用于任何商业目的之前,必须通过 Z.AI 的安全审查"。
对于个人用户来说,实际上没有什么变化——许可证对模型的描述更为具体,并包含运行、部署和微调的权利。但对于超大规模云厂商(以及新云厂商——一旦它们达到这些收入门槛),现在有了需要跨越的障碍。

该公司表示,为安全评估和加固,GLM-5.3 的权重推迟了两周才开放。GLM-5.3 在网络漏洞发现基准 CyberGym 上达到了 84.5%,Z.ai 表示这是已公布的最佳成绩。当然,这个数字是自报告的,目前没有外部机构复现过。
Z.ai 表示,他们使用该模型在 269 个开源项目中发现了 2436 个漏洞,包括 Linux 内核,不过目前只有几十个发现是公开可检查的。
GLM-5.3 现已开放下载、本地部署、微调和商业使用,许可证为 GLM-5.3 License。鉴于该模型先进的网络安全能力,我们在发布权重前进行了两周的综合安全评估。Under… https://t.co/imV0F2O6bA — Zixuan Li (@ZixuanLi_) 2026 年 8 月 28 日
尽管安全被作为发布理由,但值得注意的是,许可证本身不包含可接受使用条款,对网络或攻击性安全也只字未提。
Z.ai 改变许可证究竟是出于安全考虑,还是为了更好地变现自家模型,这是一个值得思考的问题。GLM-5.3-Flash 发布时,该公司强调推理运行在国产芯片上,因此 Z.ai 确实表现出了 owning the inference layer 的兴趣——毕竟开源权重模型如今已如此接近美国前沿实验室的性能水平,这里也有更多的利润空间。
早在 2023 年和 2024 年,Z.ai 也对 ChatGLM3-6B 等模型使用了定制许可证。彼时的许可证要求商业使用必须注册。但从那以后,所有新的 Z.ai 模型都采用了 MIT 许可证。
Z.ai 的许可证也比其他中国实验室的更严格。例如,月之暗面(Moonshot)规定,如果模型即服务提供商向超过 1 亿活跃用户或月收入超过 2000 万美元的用户提供 Kimi K3 访问权限,"必须在此类产品或服务的用户界面上显著展示 'Kimi K3'"。
DeepSeek 仍在为其旗舰模型使用基本的 MIT 许可证。
在底层架构上,GLM-5.3 与 GLM-5.2 一样,是 7530 亿参数的混合专家架构,拥有 100 万 token 的上下文窗口,最大输出 128000 token。
权重以 BF16 和 FP8 格式发布,支持在 vLLM、SGLang、KTransformers 和 Hugging Face 自家的 Transformers 库上运行。

API 发布与开放权重之间相隔两周,这对 Z.ai 来说是新的做法。GLM-5.2 的权重在发布当天即可下载。
尽管该模型现已开放权重,但你不太可能在本地运行它——除非你有一台非常强大的机器。即使是 Unsloth 声称仍能保持约 86% top-1 准确率的 2-bit 量化版本,也需要 245GB 内存。这刚好能装进一台配备 256GB 统一内存的 Mac。8-bit 量化版本则需要 810GB。
每百万输入/输出 token 收费 $1.40/$4.40,它也比几乎所有最直接的竞争对手便宜得多——不过 GLM-5.3-Flash 模型 $0.15/$0.47 的价格目前在性价比上几乎无懈可击。
乍一看,许可证的改变在绝对值上是一个小的变动,但它出现在同一周——英伟达宣布以约 129 亿美元收购 Hugging Face,Stripe 同意收购 OpenRouter。如果这两笔交易都达成,开发者下载开源权重模型的仓库和他们租用模型的 marketplace 将被美国公司拥有,而模型本身却越来越多地来自中国实验室。
Z.ai 为 Flash 版本保留了 MIT 许可证,所以该公司并没有完全放弃宽松的开源许可,但没有将其应用于其最佳模型。如果 GLM-5.4 以同样的方式发布,该公司采用 MIT 许可证的岁月将看起来像是客户获取阶段,而开源权重将开始看起来不再像是对生态系统的馈赠,而更像是一个附加条款的分发渠道。