Z.ai, perusahaan AI asal China yang dulu dikenal sebagai Zhipu AI, resmi meluncurkan GLM-5.3 pada 15 Agustus 2026. Model penerus GLM-5.2 ini membawa peningkatan besar di dua bidang sekaligus: pemrograman (coding) dan keamanan siber. Tapi ada satu hal yang bikin heboh: kemampuan siber GLM-5.3 disebut berkembang lebih cepat dari perkiraan Z.ai sendiri. Perusahaan sampai harus mengubah strategi rilisnya biar lebih hati-hati.
Dalam pengumuman teknis di blog resminya, Z.ai mengaku terkejut dengan hasil post-training model ini. “Seiring kami meningkatkan skala post-training, kemampuan siber berkembang lebih cepat dari yang kami perkirakan,” tulis Z.ai, dikutip Kompas Tekno. Alih-alih langsung membuka akses luas, GLM-5.3 cuma tersedia lewat GLM Coding Plan dan lingkungan pemrograman ZCode dulu.
GLM-5.3: Penerus GLM-5.2 yang Fokus ke Coding dan Keamanan Siber
GLM-5.3 dibangun di atas arsitektur yang sama dengan GLM-5.2, model yang rilis pertengahan Juli 2026 dengan arsitektur mixture-of-experts (MoE), 753 miliar parameter, dan konteks 1 juta token. Yang dirombak Z.ai bukan model dasarnya, melainkan post-training-nya yang jauh lebih ekstensif.
Hasilnya langsung kelihatan di benchmark. Di Terminal Bench 3.0, yang mengukur kemampuan model menulis skrip command line, GLM-5.3 mencatat skor tertinggi di antara semua model open-source. Di benchmark internal Z.ai, performa coding-nya naik sekitar 50 persen dibanding GLM-5.2. Buat pengembang, ini kabar bagus: model ini juga disebut lebih kuat di tugas coding jangka panjang (long-horizon) yang butuh perencanaan multi-langkah.
Baca juga: Model AI Bytedance 10 Triliun Parameter: Ambisi Terbesar China Menantang Anthropic
Kemampuan Siber GLM-5.3 Tumbuh Lebih Cepat dari Perkiraan
Bagian paling menarik justru di sisi keamanan siber. Awalnya Z.ai melatih GLM-5.3 untuk menemukan kerentanan atau celah keamanan di perangkat lunak. Tapi makin lama post-training, model ini nggak cuma jago menemukan celah, tapi juga mulai mampu menyusun rangkaian eksploitasi (exploitation chain) yang lebih lengkap.
Z.ai melaporkan GLM-5.3 sudah menemukan lebih dari 2.400 kerentanan di 269 proyek perangkat lunak selama pengujian. Sekitar separuhnya punya tingkat keparahan sedang ke atas. Salah satu kerentanan bahkan ditemukan di kode berusia 40 tahun. VentureBeat juga melaporkan model ini sempat menemukan celah serius di Cursor, editor coding populer. Nggak heran kalau Z.ai memilih rilis bertahap sambil ngevaluasi risiko.
Skor Benchmark GLM-5.3: Unggul di CyberGym, Tertinggal di ExploitBench
Angka benchmark-nya menarik buat dibedah.
Di CyberGym, pengujian kemampuan menemukan dan memvalidasi kerentanan berdasarkan kode sumber, GLM-5.3 mencetak 84,5 persen. Itu naik dari 77,2 persen milik GLM-5.2, dan sedikit di atas GPT-5.6 Sol (83,6 persen) serta Mythos 5 milik Anthropic (83,8 persen).
Tapi di ExploitBench, yang mengukur kemampuan menyusun eksploitasi, ceritanya beda. GLM-5.3 memang naik dua kali lipat dari 24,4 persen jadi 54,4 persen, tapi masih kalah telak dari GPT-5.6 Sol (76,5 persen) dan Mythos 5 (78 persen). Di ExploitGym, GLM-5.3 menyelesaikan 105 tugas dalam dua jam dan 130 tugas dalam enam jam, jauh di atas GLM-5.2 yang cuma 29 dan 39 tugas. Tapi Fable 5 (181 dan 247 tugas) dan GPT-5.6 Sol (216 dan 293 tugas) masih di depan.
Kesimpulannya: GLM-5.3 sudah level dunia di sebagian pengujian siber, tapi belum juara mutlak. Model-model Amerika masih unggul di eksploitasi tingkat lanjut. Buat konteks, ini soal seberapa cepat China mengejar ketertinggalan di AI, terutama di bidang yang sensitif kayak keamanan siber.
Rilis Bertahap: GLM Coding Plan Dulu, Open Weights Menyusul
Karena pertimbangan keamanan, Z.ai nggak langsung ngasih akses penuh ke GLM-5.3. Untuk tahap awal, model ini cuma bisa dicoba lewat GLM Coding Plan dan ZCode. Akses API dan open weights belum dibuka, dan baru akan dirilis setelah proses evaluasi dan penguatan keamanan selesai. Bobot (weights) GLM-5.3 direncanakan tersedia di Hugging Face sekitar dua minggu setelah peluncuran, dengan lisensi open-source.
Pendekatan ini mirip yang dilakukan lab AI lain yang mulai sadar kalau model dengan kemampuan siber kuat butuh guardrail ekstra. Bedanya, Z.ai mengakui secara terbuka kalau mereka sendiri kewalahan dengan cepatnya perkembangan kemampuan ini. Transparansi kayak gini jarang banget dari vendor AI China.
Bagaimana Z.ai Melatih GLM-5.3 Tanpa Mengubah Model Dasar
Rahasia peningkatan GLM-5.3 ada di post-training. Z.ai membangun sandbox yang meniru workstation pengembang beneran, lalu menyuruh model menyelesaikan tugas coding kompleks di dalamnya. Beberapa latihan bahkan butuh waktu berhari-hari. Sandbox-nya sendiri dibuat pakai AI agent khusus yang meniru proyek perangkat lunak nyata, lengkap dengan latihan yang disesuaikan per sandbox.
Ada juga “judge agent” yang memverifikasi hasil kerja model, plus pipeline yang menghasilkan reward signal otomatis buat memandu proses belajar. Infrastruktur training-nya dibangun di atas dua teknologi open-source: slime untuk memindahkan model dari lingkungan training ke produksi, dan SAO untuk asynchronous reinforcement learning. Artinya, peningkatan besar ini dicapai tanpa mengubah arsitektur dasar GLM-5.2.
Baca juga: ChatGPT Gratis Kini Pakai GPT-5.6 Luna: Chat Tanpa Batas dan Tombol Think
Apa Artinya bagi Pengembang dan Industri AI
Buat pengembang di Indonesia, GLM-5.3 worth it buat dipantau, terutama kalau kamu kerja di bidang keamanan aplikasi atau butuh model coding open-source yang murah. Dua minggu lagi open weights-nya rilis di Hugging Face, jadi kamu bisa coba langsung tanpa harus berlangganan GLM Coding Plan.
Tapi ada sisi yang perlu diwaspadai. Model dengan kemampuan menemukan dan mengeksploitasi kerentanan semacam ini, kalau jatuh ke tangan yang salah, bisa dipakai buat nyerang sistem orang lain. Z.ai sendiri nampaknya sadar banget sama risiko ini. Ini juga jadi pengingat kalau perlombaan AI nggak cuma soal siapa yang paling pintar nulis kode, tapi juga siapa yang paling bisa menjaga modelnya tetap aman.
Menurut saya, rilis GLM-5.3 ini salah satu momen paling menarik di 2026. Sebuah lab AI yang jujur mengakui modelnya “kepintaran banget” sampai bikin mereka sendiri khawatir, lalu meresponsnya dengan rilis bertahap yang hati-hati. Nggak semua vendor AI punya keberanian kayak gitu. Semoga model-model berikutnya tetap seimbang antara kemampuan dan keamanan.
FAQ Singkat tentang GLM-5.3
Apa itu GLM-5.3? Model AI terbaru dari Z.ai (Zhipu AI) yang fokus pada kemampuan coding dan keamanan siber, penerus GLM-5.2.
Kapan GLM-5.3 bisa dicoba? Saat ini tersedia lewat GLM Coding Plan dan ZCode. Open weights direncanakan rilis sekitar dua minggu setelah peluncuran di Hugging Face.
Apakah GLM-5.3 open-source? Ya, bobot modelnya akan dirilis dengan lisensi open-source, meski akses API dan weights ditunda dulu karena pertimbangan keamanan.
Seberapa kuat kemampuan siber GLM-5.3? Di CyberGym mencetak 84,5 persen, di atas GPT-5.6 Sol dan Mythos 5, tapi masih di bawah keduanya di ExploitBench.
Sumber
Kompas Tekno: GLM-5.3 Meluncur, AI China dengan Kemampuan Siber yang Bikin Pembuatnya Waspada
SiliconANGLE: Z.ai debuts GLM-5.3 with long-horizon coding, cybersecurity upgrades
VentureBeat: GLM-5.3 is here with advanced cyber capabilities
