AI最新情報 読了 9 分

「約束通り」公開されたGLM-5.3、2週間だけ遅れた理由は重みだけではなかった

Shiritomo編集部 @shiritomoAI_jp 2026年8月29日 更新
「約束通り」公開されたGLM-5.3、2週間だけ遅れた理由は重みだけではなかった

「約束通り」——Gigazineの投稿はそう書き出していました。
中国Z.aiが2週間前から予告していた通り、日本時間の2026年8月29日、最新AIモデル「GLM-5.3」の中身(重みデータ)をHugging Faceで公開したのです。

このニュースが刺さるのは、AIをコーディングに使っている人だけではありません。
エージェント型コーディング(AIが自律的に複数の作業を組み合わせて開発を進める仕組み)の最前線が、誰でもダウンロードできる形になったという話だからです。
SNS運用や業務効率化でAIを使う人が増えている今、「トップ級のAIモデルが手元に置けるようになった」という動きは無視できません。

ただし、Gigazineの見出しにある「約束通り」という言葉には少しひっかかりがあります。
8月14日の最初の発表から数えて、実に2週間。
なぜそんなに時間がかかったのか、そして待たされた末に出てきたものは本当に”約束通り”だったのか。
調べてみました。

先に結論をまとめると:

  • Z.aiは2026年8月14日にGLM-5.3を発表しましたが、重み(誰でもダウンロードして動かせるデータ)の公開は安全性評価を理由に見送られていました
  • 予告から2週間後の8月29日(日本時間)、Hugging Faceで実際に重みが公開され、コーディング系のベンチマークではオープンモデルとして最高水準の性能が報告されています
  • ただしライセンスはGLM-5.2までのMITから変更され、「モデル・アズ・ア・サービス」事業で年間売上100億ドル超の企業は商用利用前にZ.aiの審査を通す必要がある「条件付き公開」になりました

何が起きたのか——Xで確認できた反応

Gigazine公式アカウントの投稿は、公開から数時間で1500件以上の「いいね」を集めました。
文中では「Claude Fable 5やGPT-5.6 Solに匹敵する高性能モデル」と紹介されています。

実際、第三者評価機関Artificial Analysisの計測では、GLM-5.3は総合的な知能指標で60点を記録し、Claude Opus 4.8を上回ったと報じられています。
エージェント性能の指標でも59点を記録し、GPT-5.6 SolやGrok 4.6を超えたとされました。
もっとも、こうしたスコアはAI各社が乱立させる独自ベンチマークの一つであり、実際の使用感と完全に一致するとは限りません。

ただ、この数字だけを見ていても「なぜ2週間も待たされたのか」は分かりません。
そこで、8月14日の最初の発表内容まで遡って確認してみました。

調べて分かったこと

何が2週間、止まっていたのか?

Shiritomoでは8月14日時点で、Z.aiがGLM-5.3を発表したもののサイバー攻撃関連のベンチマークで予想外の性能向上が確認され、重みの公開だけを見送ったことを記事にしています(関連記事参照)。
当時のZ.aiの説明は「安全評価が完了してから、数週間をめどに公開する」というものでした。

2週間後の8月29日(日本時間)、その公開は実際に行われました。
ただし中身を見ると、単に「予告通りだった」では済まない変化が起きています。
GLM-5.2まではMITライセンス(利用・改変・再配布がほぼ自由なライセンス)で公開されていましたが、GLM-5.3には新しい条項が加わりました。
「モデル・アズ・ア・サービス」事業を手がけ、かつ過去連続12カ月のいずれかの期間で売上高が100億ドルを超える企業は、商用目的での利用前にZ.aiのセキュリティ審査を通過することが義務付けられたのです。
「誰でも自由に使える」オープンウェイトから、「大企業だけは審査を通す」条件付きの公開へと、性質そのものが変わったというのが、今回の一番の変化ではないでしょうか。

実際どれくらい強いのか?

モデルカードによれば、GLM-5.3はGLM-5.2と同じベースモデルを使い、追加の学習(ポストトレーニング:完成したモデルに後から専門知識を仕込む工程)だけで性能を伸ばしています。
公開されている数値では、自社のコーディング用ベンチマーク「Z.ai Code Bench」でGLM-5.2比50%の改善が報告されています。
脆弱性発見のベンチマーク「CyberGym」ではGLM-5.2比で約1割向上(77.2→84.5)し、さらにその先の攻撃手順を組み立てる「exploitation」系のベンチマークではGLM-5.2の2倍以上のスコアになったとされています。
エージェント型コーディングの評価に使われる「Terminal Bench 3.0」は28.3、「Agents’ Last Exam」は28.5と、いずれもオープンモデルとしては最高水準だと報告されています(数値はいずれもZ.ai公式のモデルカードに基づく自己申告値で、第三者による再現検証は今のところ見当たりません)。

モデル自体は総パラメータ数744B(7440億)、実際に計算に使う部分(アクティブパラメータ)は40B(400億)というMoE(複数の専門家AIを切り替えて使う仕組み)構成です。

自宅のパソコンでも動かせるのか?

とはいえ744Bパラメータのモデルをそのまま動かすには、データセンター級の設備が要ります。
ここで存在感を放っているのが、オープンウェイトモデルの軽量化(量子化:数値の精度を落として容量を削る手法)を手がけるUnslothAIです。

GLM-5.3 can now be run locally! The 2-bit model retains ~81% accuracy after we shrunk it from 1.51TB to 239GB (-83% size). Run on a 256GB Mac or RAM/VRAM setups.(GLM-5.3がついにローカルで動くようになりました。
2bit版は容量を1.51TBから239GBへ83%削減しながら、精度は約81%を維持しています。
256GBのMac、またはRAM/VRAM構成のPCで動作します)

「256GBのMac」という条件は、一般的なノートパソコンでは到底届かない水準です。
同じベース構造を持つGLM-5.2をMac Studioなど大容量メモリの機種で動かしたコミュニティの実測では、短い文脈なら毎秒15〜16トークン程度出る一方、やり取りが長くなり文脈が深くなるほど処理速度が落ちる傾向が報告されています。
ChatGPTのような快適さを期待すると、体感速度にはまだ差がありそうです。

「ローカルLLM(自分のパソコンやサーバー上で動かす大規模言語モデル)を動かしてみたい」という関心は、新しいモデルが出るたびに繰り返し検索されています。
今回のように高性能なモデルが軽量化されて出てくる動きは、その関心に応える形の一つと言えそうです。
なお、Z.aiは総パラメータ320B(3200億)・アクティブパラメータ18B(180億)の軽量版「GLM-5.3-Flash」も8月26日にMITライセンスで別途公開しており、Ollamaでの配布も進んでいます。
ただし記事執筆時点では、ローカル実行の土台となるllama.cppでの正式対応が完了していないという報告もあり、環境によってはまだ思うように動かせない場合がありそうです。

Shiritomo編集部の考察:「無料で使える」を鵜呑みにしない

GLM-5.3の話でSNS運用者やAI活用者が意識しておきたいのは、「オープンウェイト」という言葉が持つ意味が変わりつつあるという点です。
これまでは「無料で誰でも使える」がほぼ同義でしたが、今回のように大企業だけ審査が必要という条件付き公開が増えてくると、個人での利用は自由でも、業務でツールに組み込む段階では規約の確認が必須になる場面が今後増えていくと考えられます。

社内でAIツールの導入を検討する立場の人は、「モデル名」だけでなく「ライセンス条項」までセットで確認する癖をつけておいたほうが良さそうです。
無料だからと安易に採用したモデルが、後から規約変更で使えなくなるリスクは軽視できません。
中国発のAIモデルが猛烈な速度でオープン化と規約変更を繰り返す今の状況は、しばらく続くと見ておいたほうがよさそうです。

まとめ

GLM-5.3は、予告されていた重み公開が実際に行われたという意味では”約束通り”でした。
ただしその中身は、無条件のオープン化ではなく、大企業には審査を課す条件付きの公開に変わっています。
コーディングやサイバーセキュリティの分野で性能が伸びていることは確からしいものの、実際に手元で動かす際のハードルも含めて見ておく必要がありそうです。

さらに深掘りしたい方へ

サイバー攻撃の腕まで勝手に伸びた——Z.aiの新AI「GLM-5.3」、重み公開だけ後回しにした理由サイバー攻撃の腕まで勝手に伸びた——Z.aiの新AI「GLM-5.3」、重み公開だけ後回しにした理由中国のZ.aiが2026年8月14日、予告なしに新モデル「GLM-5.3」を公開。 コーディング用に鍛えたはずが脆弱性攻撃コードを組み立てる力まで伸びていた。