Ngày 14/8/2026, phòng lab Trung Quốc Z.ai (Zhipu AI) ra mắt GLM-5.3 — một mô hình chuyên về lập trình. Điều khác thường không nằm ở điểm số, mà ở cách họ đạt được nó: GLM-5.3 dùng y nguyên mô hình nền của bản trước (GLM-5.2), và mọi cải thiện đến chỉ từ giai đoạn "hậu huấn luyện" (post-training) — không kiến trúc mới, không huấn luyện lại từ đầu. Khẩu hiệu ra mắt: "Built to Code. Ready for Cyber Defense." Và bất ngờ lớn nhất: mô hình bỗng rất giỏi an ninh mạng — một năng lực Z.ai nói họ không cố ý huấn luyện.
Chuyện gì đã xảy ra
GLM-5.3 là mô hình "hỗn hợp chuyên gia" (MoE) khoảng 743 tỷ tham số, cùng nền và cùng cửa sổ ngữ cảnh 1 triệu token như GLM-5.2. Z.ai mô tả cách làm là "mở rộng môi trường huấn luyện": thay vì bài tập code ngắn, họ cho mô hình luyện trong các môi trường mô phỏng công việc thật — kho code lớn, tài liệu nội bộ, công cụ, quy trình nhiều bước, có việc dài bằng nhiều ngày của một kỹ sư. Hiện GLM-5.3 dùng được qua GLM Coding Plan và công cụ ZCode; API mở dần, còn trọng số mở (open weights) hứa ra khoảng hai tuần sau (tức cuối tháng 8) sau bước rà soát an toàn. Mô hình chỉ xử lý văn bản (không có thị giác/đa phương thức) và chạy được với nhiều công cụ agent quen thuộc (Claude Code, Cursor, Cline, OpenCode…).
Điểm lạ: nâng cấp mà không đổi "lõi"
Đây là phần đáng suy ngẫm. Trong hai năm qua, "lên đời" một mô hình thường nghĩa là làm mô hình nền lớn hơn/mới hơn. GLM-5.3 cho thấy một hướng khác: rút ra một bước nhảy lớn chỉ bằng cách "luyện thêm" trên nền cũ đã có sẵn — trên phần cứng đã trả tiền. Nếu điều này đúng và lặp lại được, "trọng tâm" của ngành có thể dịch từ huấn luyện nền sang quy trình hậu huấn luyện — rẻ và nhanh hơn.
Mạnh ở đâu
Theo số liệu Z.ai công bố, GLM-5.3 tiến bộ mạnh nhất ở các tác vụ lập trình chạy dài, kiểu agent thao tác terminal: ví dụ điểm Terminal-Bench 3.0 nhảy từ 4,6% lên 28,3%. Nó cũng tiết kiệm token: làm được lượng việc tương đương nhưng "đốt" ít token hơn hẳn — một lợi thế chi phí thật cho các agent chạy dài.
Bất ngờ lớn nhất là an ninh mạng. Z.ai thêm dữ liệu "tìm lỗ hổng" chỉ mong mô hình khá hơn chút, nhưng năng lực tăng vượt dự kiến: GLM-5.3 dẫn đầu bài kiểm tra CyberGym (84,5%), nhỉnh hơn cả các mô hình đóng hàng đầu mà Z.ai đem so. Trước khi mở trọng số, mô hình đã tham gia một đợt "red-team" và (sau rà soát của chuyên gia) phát hiện 2.436 lỗ hổng trên 269 dự án (hơn 1.000 lỗ ở mức trung bình–cao); thậm chí có nguồn cho biết nó tìm ra một lỗ hổng nghiêm trọng trong công cụ lập trình Cursor.
Nhìn cho tỉnh táo
- Phần lớn benchmark là do Z.ai tự công bố — chỉ khoảng 2 trong ~19 dòng được bên thứ ba chấm; con số "cải thiện 50%" đến từ bài kiểm nội bộ chưa thể tái lập độc lập.
- Ở các bài lập trình khó và khai thác lỗ hổng (không chỉ phát hiện), GLM-5.3 vẫn kém các mô hình đóng hàng đầu.
- Trọng số mở chưa phát hành — nên tuyên bố "cùng nền, chỉ luyện thêm" chưa kiểm chứng được cho tới khi có bản tải về.
- Một thay đổi kỹ thuật dev cần biết: GLM-5.3 không còn cho phép tắt chế độ suy luận — ứng dụng nào đang gửi yêu cầu "tắt thinking" sẽ bị lỗi.
Giá
GLM-5.3 hiện bán theo gói GLM Coding Plan: khoảng 18 USD/tháng (Lite) tới 168 USD/tháng (Max), tính theo hạn mức "credit" (dùng ngoài giờ cao điểm rẻ hơn nửa). Mức giá API (khi mở) rẻ cỡ một phần mười so với các mô hình frontier của Mỹ — đúng "chiêu" quen thuộc của các mô hình mở Trung Quốc: đủ tốt, rẻ hơn nhiều.
Ý nghĩa với chúng ta
- ⚠️ Cảnh báo dữ liệu (rất quan trọng với fintech): dịch vụ API/Coding Plan của Z.ai xử lý dưới quyền tài phán dữ liệu của Trung Quốc. Không đưa dữ liệu nhạy cảm — mã nguồn nội bộ, thông tin khách hàng, số liệu — vào dịch vụ kiểu này. Nhiều nhà phân tích khuyên các tổ chức có quy định về nơi lưu trữ dữ liệu (data-residency) nên chờ bản trọng số mở để tự chạy tại chỗ, thay vì dùng dịch vụ đám mây.
- ⚠️ Năng lực an ninh mạng là "lưỡng dụng". Cùng khả năng có thể để phòng thủ hoặc tấn công. Nếu dùng cho rà soát bảo mật, chỉ làm trên hệ thống được cấp phép, môi trường cô lập, không dùng thông tin đăng nhập thật — và theo quy trình an ninh nội bộ. Đây cũng là lý do chính khiến Z.ai giữ lại trọng số để rà soát thêm.
- Bài học lớn: post-training có thể tạo bước nhảy lớn với chi phí thấp, và các mô hình lập trình "đủ giỏi, giá rẻ" ngày càng nhiều — tạo áp lực giảm giá, cho người dùng nhiều lựa chọn. Nhưng như mọi tin mô hình: đừng tin bảng benchmark của nhà sản xuất — hãy tự kiểm trên chính công việc của mình.
References
- VentureBeat — GLM-5.3 is here with advanced cyber capabilities — and reportedly already found a 'serious vulnerability' in Cursor. Available at: https://venturebeat.com/technology/glm-5-3-is-here-with-advanced-cyber-capabilities-and-reportedly-already-found-a-serious-vulnerability-in-cursor (Accessed: 20/08/2026).
- Decrypt — China's Z.AI Ships GLM-5.3, Calling It the Top Open-Weight Coding Model. Available at: https://decrypt.co/375684/china-z-ai-glm-5-3-top-open-weight-coding-model (Accessed: 20/08/2026).
- MarkTechPost — Z.ai Ships GLM-5.3 Without Retraining the Base Model. Available at: https://www.marktechpost.com/2026/08/14/z-ai-ships-glm-5-3-without-retraining-the-base-model-better-at-complex-coding-and-long-horizon-tasks/ (Accessed: 20/08/2026).
- Unite.AI — Z.ai Launches GLM-5.3 With Frontier Coding and a Cyber Capability That Outgrew Its Training. Available at: https://www.unite.ai/z-ai-launches-glm-5-3-with-frontier-coding-and-a-cyber-capability-that-outgrew-its-training/ (Accessed: 20/08/2026).
- The New Stack — GLM-5.3 didn't change the base model — where did its coding gains come from?. Available at: https://thenewstack.io/glm-5-3-post-training-coding/ (Accessed: 20/08/2026).
- DataNorth — Z.ai releases GLM-5.3 for coding and cyber work. Available at: https://datanorth.ai/news/z-ai-releases-glm-5-3 (Accessed: 20/08/2026).
- Cyber Security News — Z.ai Unveils GLM-5.3 with Major Enhancements for Coding and Cybersecurity. Available at: https://cybersecuritynews.com/glm-5-3-major-enhancements/ (Accessed: 20/08/2026).