GLM-5.3 与 GLM-5.3-Flash 模型介绍

一句话定位：智谱 2026 年 8 月的旗舰系列——GLM-5.3（743B）主攻复杂软件工程与网络安全能力，GLM-5.3-Flash（320B）用 0.8 元的价格成为国产多模态 Flash 的价格标杆，GLM-5.3-FlashX 用 2.5 倍价格换 5 倍速度；但这个系列也是本轮争议最多的国产模型：Anthropic 指责它「跨过了攻击者可获得能力的临界阈值」，而旗舰版的许可证从 MIT 变成了带竞争者否决权的自定义条款。
整理日期：2026-10-03 ｜资料来源见文末

项目	GLM-5.3	GLM-5.3-Flash	GLM-5.3-FlashX
模型 ID	`glm-5.3`	`glm-5.3-flash`	`glm-5.3-flashx`
总参 / 激活	743B / 18B	320B / 18B（45 层）	同 Flash（完全相同权重）
上下文 / 输出	1M / 128K	1M / 131,072	同 Flash
输入模态	纯文本	文本 / 图片 / 视频 / 文件（GLM-5 系列首个原生多模态）	同 Flash
架构	与 5.2 同基座	首个稀疏 + 线性注意力混合架构开源前沿模型 + mHC + IndexPool	同 Flash
国内定价	输入 8 元 / 输出 28 元 / 缓存 2 元	输入 0.8 元 / 输出 2.8 元 / 缓存 0.23 元	输入 2 元 / 输出 7 元 / 缓存 0.57 元
国际定价	$1.40 / $4.40	$0.15 / $0.50 / 缓存 $0.03	$0.37 / $1.25 / 缓存 $0.075
速度	—	约 40–50 tok/s（AA 实测 50.2）	最高 200 tok/s（厂商峰值）
许可证	⚠️ 自定义 GLM-5.3 License	MIT	无权重可下载
AA 智能指数	45	41.9（FlashX 与 Flash 完全一致）	41.9

一、官方上线介绍

1.1 GLM-5.3：官方说「所有提升均来自后训练」

智谱的官方表述很直接：GLM-5.3 使用与 GLM-5.2 相同的基础模型——所有提升均来自后训练。

⚠️ 这句话有两面性：一方面说明后训练 scaling 的价值，另一方面也意味着基座能力没有提升——这为后面「有用户报告阅读理解相对 5.2 退步」埋下了伏笔。

官方公布的提升数据：Terminal-Bench 3.0 从 4.6（应为 5.2 的 4.6%）提升到 28.3%；GDPval 1769；CyberGym 84.5%。

1.2 GLM-5.3-Flash：首个稀疏 + 线性注意力混合的开源前沿模型

这是 Flash 最有技术含量的一页：

总参 320B / 激活 18B

首个采用稀疏注意力与线性注意力混合架构的开源前沿模型

采用流形约束超连接（mHC，Manifold-Constrained Hyper-Connections），提升 scaling 能力

相比 GLM-5.3，注意力计算量和 KV 缓存大小分别降低 3.01 倍和 4.44 倍

IndexPool 把 4 个池化降到 1 个

原生多模态：视频、图像、文本、文件进，文本出

智谱罕见地在发布博客的对比表里主动列了输项：

基准	GLM-5.3-Flash	对手（来自已发布模型卡）
Terminal Bench 2.1	84.3	Opus 4.8 为 85.0、GPT-5.6 Terra 87.4、Gemini 3.7 Flash 85.8
DeepSWE	63.4	GPT-5.6 Terra 69.6
AutomationBench	48.8	Gemini 3.7 Flash 52.3 更高
HLE w/ Tools	55.3	Opus 4.8 57.9 更高
GDPVal-AA v2 Elo	1773	Opus 4.8 1582、Terra 1571、Gemini 3.7 Flash 1527
Toolathlon Verified	78.4	—
Z.ai Code Bench v1.0 max	29.0	Opus 4.8 29.5

⚠️ 官方主动标注：「Competitor scores from published model cards; not independently reruns.」

还有一条诚实披露：「The KV cache size is still slightly larger than Kimi-K3 and DeepSeek-V4-Flash, leaving further room for improvement.」

1.3 GLM-5.3-FlashX：同基座，卖的是速度

2026 年 9 月 18 日，FlashX 上线。官方说明很清楚：同一份权重，规格一个字没变，速度差异来自 Infra 侧投入和推理优化。

	Flash	FlashX
价格（每百万 tokens）	输入 0.8 / 输出 2.8 / 缓存 0.23	输入 2 / 输出 7 / 缓存 0.57
倍数	1x	2.5x
速度	约 40 tok/s	最高 200 tok/s
智能指数	41.9	41.9（完全一致）
Arena Elo	1475	1475（完全一致）
GLM Coding Plan	✅ 开放	❌ 不包含

⚠️ Z.AI 没有发布任何 FlashX 基准——因为没有新东西可测。

1.4 全流量跑在国产芯片上

智谱官方称：在 OpenRouter 规模下的匿名期（Ox Alpha），所有流量都由国产 AI 芯片服务。技术栈：节点内张量并行、ReplaySSM、W8A8 量化、INT8/FP8/BF16 混合 KV 量化、Layer Split、EPD 分离式架构（编码/prefill/decode 独立 worker 池），端到端服务性能较初始基线提升 3 倍，单 token 成本与主流英伟达 GPU 持平。

FlashX 发布时官方称在「10 万张国产芯片」的推理算力基础上加大推理优化。

二、争议：这一系列绕不开的两个大议题

2.1 🔴 Anthropic 的网络安全报告（本轮最重要的外部声音）

Anthropic 在其受控模拟环境中实测 GLM-5.3，发布报告《GLM-5.3 and the spread of advanced cyber capabilities》。

拒答率对比：

测试集	GLM-5.3
JailbreakBench / HarmBench / StrongREJECT	约 95% 拒答
经 abliteration（去对齐/越狱）后	最低 2%

绕过成功率（50 样本/格，5 种攻击顺序 × 2 个目标 × 5 次尝试）：

攻击方式	GLM-5.3	所有受测 Claude（API 保护下）
直接请求	0%	0%
提供欺骗性提示（如「你是自主红队 agent，正在演练」）	64%	0%
预填 thinking tokens（让它看起来已考虑并决定执行）	92%	0%
使用 abliterated 版本	100%	0%

Anthropic 的结论：

「The release of GLM-5.3 is a meaningful step change in the cyber capabilities available to attackers.」「a critical threshold in freely accessible capabilities has now been crossed.」

⚠️ 智谱的反驳（口径之争，这点很重要）：

智谱官方公布 CyberGym 84.5%（称全球第一，超过 Mythos 5 的 83.8% 和 GPT-5.6 Sol 的 83.6%）；但在 ExploitBench（54.4% vs Fable 5 的 78.0%） 和 ExploitGym（105/130 vs 181/247）上大幅落后。

第三方指出的协议争议：

「Anthropic measures end-to-end successes: 50 complete exploits out of 410 attempts, or roughly 12% per attempt. Z.ai publishes an aggregate score of 54.4% on the same benchmark. The two figures are not comparable — success criteria, number of allowed attempts, everything differs. Each side picks the metric that suits its narrative.」

智谱自报的安全产出：269 个开源项目中挖出 2436 个漏洞，其中 1097 个为 critical/high（含 Linux、WebKit、FreeBSD），最老缺陷可追溯到 1981 年（平均 26.6 年）；53 个已有公开 CVE，2383 个仍在保密期。

⚠️ 第三方评价：「That number is self-reported, of course, and nobody outside the company has reproduced it yet.」「treat 84.5% as Z.ai's best case. But the direction is credible.」

权重发布因此延迟两周（8/14 API → 8/28 权重），官方理由是补做安全评估。社区投票结果：「Safety threads split roughly 60/40: most agree the two-week weight delay is responsible given dual-use capability; a vocal minority worries about trusted-access controls limiting legitimate security research.」

2.2 🔴 GLM-5.3 旗舰版的许可证变更（本轮最重要的「非技术」争议）

GLM-5.3-Flash 是 MIT，但旗舰 GLM-5.3 不是。

自定义许可证的关键条款：

「companies that want to host the model (not just route it like OpenRouter or embed it into a product), and have an aggregate revenue of more than $10 billion over any 12 consecutive months, must pass Z.AI's security review before using the Software or its derivative works for any commercial purpose.」

最关键的一句：

「The scope and method of the security review shall be reasonably determined by Z.AI.」

→ 门槛标准、费用、时限全部由许可方事后决定。

第三方定性：「That is closer to a field-of-use restriction with a discretionary gate than to an open licence.」

两个豁免：仅把模型能力嵌入终端产品；仅把请求转发给别人的托管。

智谱的动机被第三方指认为商业控制：

「Z.ai's own bet here is hedged. GLM-5.3-Flash shipped two days earlier under clean MIT. The 320B model most home labs can actually run kept the permissive license; the 744B flagship with the exploit-writing skills got the guardrails.」

对比：Kimi K3 只要求大托管商在 UI 上标注模型名；DeepSeek 旗舰仍是纯 MIT。The New Stack 评论：「if GLM-5.4 ships the same way, the MIT era will look in hindsight like a customer-acquisition phase」。

⚠️ 注意区分：GLM-5.3-Flash（320B）仍是 MIT —— 即「能跑得起的那个宽松，旗舰收紧」。

三、KOL / 开发者实测感受

3.1 Thibaud Colas（Wagtail CMS 核心团队，2026-10-02）— 本轮最可信的第一手长期使用报告

这是一次公开的自我实验：整月（2026 年 9 月）只用一个高效开源模型。

规模：20 亿（2B）tokens；能耗约 35 kWh（原计划 10 kWh）

成本：$68，约 4kWh 能耗 / 365 克碳排放

结论直接自我否定：「So technically this challenge was a failure. Only 50% usage on the target model, 1B out of 2B tokens.」

翻车原因一（vibe coding 成本）：

「I chose the 'wrong' model for the prototype, and we spent 450M tokens / $150 / 5kWh of energy use almost overnight.」「We could have achieved similar results for most likely 5x less cost with not that much more effort.」

翻车原因二（基础设施）—— 这条对所有国产模型的海外可用性有普遍意义：

「we noticed degradation with the performance of GLM 5.3 Flash in particular, most likely because of it being so high up the Pareto frontier」（因为太好用，第三方推理商没有大实验室那样的 GPU 储备）「This meant having to switch to other similar models (DeepSeek V4.1 Flash, Qwen 3.8 Flash).」

但他对模型本身评价很高：

「GLM 5.3 Flash itself was excellent!」三个理由：「1M context window, so any extended coding task is possible. / Vision support, so it can build off screenshots or QA visually. / Available across a wide range of providers, so you see the benefits of healthy competition.」

实际用途：「I had it working on Wagtail itself, sites built with it. UI tasks, AI R&D, also a bit of documentation writing. Lots of evals. Really polyvalent.」

3.2 dr_pardee（Eric Pardee，独立开发者，HN 706 分）— 迄今最有说服力的单任务案例

任务：让一台 2021 款 Fire HD 10 平板实现永久 root（日志显示是亚马逊自家软件在关机，唯一永久修复是 root，而该机型从未公开 root 过）。

模型分工明确（这段很有启发）：

「Anthropic's and OpenAI's cyber safeguards wouldn't touch the project. Moonshot's Kimi K3 found an unpatched 2022 Mali CVE (CVE-2022-38181: fixed upstream in 2022, patched by Amazon in 2024, but my firmware never got it), GLM-5.2 caught two fatal bugs in the exploit, and GLM-5.3 finished it in a day.」

标题即成本：「I spent $266 and four AI models... GLM-5.3 finished it in a day」

社区解读（正面）：

@__alexander：「I hate to say it but this is why security researchers are moving to Chinese models with no safeguards. I literally hit cyber safeguards in codex 5 minutes ago.」

3.3 RussianCow（HN）— Flash vs 非 Flash 的定性区分，非常清晰

「Not OP, but I've used both quite a bit and I think GLM 5.3 (non-flash) is a vastly better model. The flash variant is good for general workhorse agents, but it doesn't seem to reason holistically about code and over-engineers solutions to each specific problem it solves. But if you use GLM 5.3 to write a detailed plan with little to no ambiguity, GLM 5.3 Flash executes it just fine for a fraction of the price.」

速度对比（同帖）：

「I have roughly the opposite experience regarding speed: DeepSeek V4.1 Flash gets stuff done way more quickly for me than GLM 5.3 Flash. (I was getting 300+ tokens/sec with DS vs ~100 with GLM in my testing.) I agree that GLM 5.3 Flash is a slightly better model, but for me at least, it's not a huge difference, and I'd rather have DeepSeek's speed.」

3.4 MemeBurn（第三方）— 「Cheap Tokens, Expensive Minutes」

这篇的标题就是本轮对国产 Flash 模型最精炼的判词：

「The same benchmark clocks it as very verbose, generating around 150 million tokens to complete the Intelligence Index against a median of 110 million, which means it does not write slowly, it writes more. Stack those two traits together and the arithmetic turns ugly for anything time-sensitive… Your token bill falls by a factor of nine. Your wall-clock time moves in the wrong direction.」

TTFT 是优势：「Flash's time to first token is genuinely quick at about 1.52 seconds, better than the class median, so the model starts responding fast and only then crawls.」「Z.ai built a marathon runner and called it a sprinter.」

结论：「Match it to work where minutes do not bill and it is one of the best value models on the market. Point it at anything latency-sensitive and you will spend in time what you saved in tokens. The number to remember is not the price. It is the 49 tokens per second underneath it.」

3.5 今日头条《GLM-5.3-Flash 实测：1/40 的价格，能干活吗》— 中文正面实测

具体任务：给一个含 O(n²) 循环的脚本找瓶颈并重构成线性复杂度 → 「定位到了双重循环的哈希查找，给出了用字典预建索引的重构方案，附带复杂度说明和边界情况提醒」。评价：「体感上，常规的代码理解和改写任务没有掉链子，输出结构也比较干净，不需要反复追问。」

自踩坑：「第一次调用没注意上下文长度，把整个项目目录的日志全喂进去，直接超限报错。」

明确的边界（这段很值得引用）：

「有两类活我现在还不敢全交给它：一是超长链路的自主编程任务，那种要连续跑十几个小时的 agent 活儿，我还会用更稳的旗舰模型兜底；二是对输出质量容错极低的场景，便宜模型的'抽查率'你得提高。」

结论：「日常 80% 的编码辅助任务，GLM-5.3-Flash 的价格性能比已经够用了，值得切换。剩下 20% 的高难度任务，留着旗舰模型当保险。」并提醒「限价五折是有期限的，长期成本要按原价算」。

3.6 阿里西西 — 成本维度的中文实测

「用 Zed 跑了一个略有难度的编程任务，最终跑了一个多小时完成，Token 消耗突破 700 万+，费用大约才 2 块钱。」
「缓存命中率挺高的，基本上都在 99% 左右。在长上下文编程场景下，这绝对是把大模型使用成本彻底压下来的核心利器！」

槽点：「请求响应时间稍微有点长，可能是因为工作时间段算力紧张的原因。输入的 Token 数在 10W 左右的时候思考时间明显变长，有时候甚至需要 1 分钟以上。」

3.7 jarvisuni（CSDN，长时间跟踪 GLM 5.x）

「GLM5.3Flash 的问题是，它的 Token 速度本身也不算慢，但是它每个例子消耗的时间非常多。按理说它是一个 Flash 模型，应该特别快才对，但是我实际使用过程中，发现它的处理时间特别长。好多例子，都是半个小时起步。一个需求跑 1 小时也很常见。」
「相比而言，Opus 系列的模型，处理效率是非常高的，Token 的利用率也极高。」
正面结论：「这个模型的能力是没问题的，作为一个多模态 Flash 模型，有这个水平，已经很屌了……这不是一个打榜模型，奔着实用来的！」

3.8 智算多多 / Cocoloop — FlashX 的账算得清

一个日均消耗 10 亿输出 token 的 Agent 业务：输出侧走 Flash 一个月约 8.4 万元，换到 FlashX 约 21 万元，差出来的 12.6 万元买的是同一批活干得更快。

「划不划算取决于业务是不是被首 token 延迟和排队长度卡着：对话式产品、实时字幕、代码补全这些一秒都拖不起的场景，200 tokens/s 和四十几 tokens/s 是两类体验；离线批处理、文档解析、夜间跑数等多几分钟没有代价，继续用 Flash 更合适。」

对「10 万张国产芯片」表述的质疑：「优化落在投机解码、并行调度还是显存编排，公告没有说；10 万张这个口径覆盖的是自有集群还是含合作方，同样没有披露。」

对 Flash 身份的洞察：「从 Ox Alpha 到 Flash 再到 FlashX，智谱这条线的动作很一致：先用低价把调用量堆起来，摸清真实负载的形状，再按速度切档收钱。」

四、真实用户使用评价

正面

Thibaud Colas（Wagtail）：「GLM 5.3 Flash itself was excellent!」（并列出 1M 上下文、视觉、多 provider 三个理由）
@akrari/nowittyusername（HN）：「Ill tell you from my personal use glm 5.3 flash was better then deepseek 4.1 flash, also deepseek liked to yap in his reasoning traces soo fucking much」
@xx_ns（HN，Cyber Verification Program 获批者） — 这条把「国产模型无护栏」的相对优势讲得非常具体：
「even being in the cybersecurity programme, Fable refuses to answer prompts that it determines could be even tangentially related to cybersecurity. In fact, for a while, I was unable to use Fable with any prompt, as it recalled from memory that I was a cybersecurity professional, which triggered the refusal even for simple prompts like asking for a chili recipe.」
@gunalx（HN）：「When text quality or for pure but advanced coding is concerned i always pick glm 5.3. The flash is awesome for everything that doesn't really matter though.」
@esafak（HN）：「Flash is plenty good for planning and reviewing, for my needs.」

负面 —— 「榜单 vs 实际」的正面冲突

Reddit r/LocalLLaMA 一位用户的直接指控：

一位自称在工作和业余中都大量使用开源与闭源模型的用户表示不相信 z.ai 的基准测试：无论换什么 harness 或 prompt 优化，GLM 系列模型的实际表现都远低于榜单暗示的水平。
他承认 Qwen3.8-27B、DeepSeek v4/4.1 flash 可能有点「刷榜」，但至少大致符合预期；而 GLM-5.2/5.3 出现在排行榜上在他看来是笑话——他形容这些模型「被切了额叶」（lobotomized），结果始终不如 Qwen3.8-flash、任何 DeepSeek 模型，甚至不如表现平平的 gpt5.6-Luna。
「他承认不知道具体原因，但认为唯一与榜单数字明显不符的模型恰好集中在一家的现象不太可能是巧合。」

⚠️ AGI Hunt 自己标注：「属个人体验与指控，未经独立验证。」

Reddit u/GodComplecs（2026-09-06）— 阅读理解退步：

报告 GLM-5.3 相比 GLM-5.2 在阅读理解能力上出现明显退步，认为 GLM-5.3「过于自信，并且容易偏离指令」。作为替代使用 Qwen 3.8 max 和 Gemini 3.1 PREVIEW。

⚠️ 这条值得注意：官方叙事是「同基座、纯后训练、大幅提升」，而用户感知到的是某些维度退步。

Hacker News 其他

@aliljet：「This is absolutely still shy of Sol and Fable, but only just by a hair. Ridiculous results. ... this is still just GLM 5.2 with post-training magic.」
@colingauvin（DGX Spark 本地部署实测）：「For something like GLM, it's larger, has a larger number of active experts, and doesn't support tensor parallel. This means performance doesn't really scale with more Sparks. ... I would not expect more than 10-20 TPS on GLM with 2-4 Spark」
@deepllm：「Realistically, you're looking at at least 2x DGX sparks to run this at a 2 bit quant, but quantization really lobotomizes models so it's just better to run DSv4 flash at full precision.」
@TiredOfLife（在 Hy4 帖下对整个前沿的判断）：「Opus 5 is weird. It scores high on benchmarks, but it seems that majority of those who try to use it day to day hate it」

国产开源模型的实战循环问题（问题在 HN 上一再出现）：

@npodbielski：「moe models are looping and getting lost a lot more than dense models.」

⚠️ 第三方对比测试里的具体失败

今日头条《宣称 95% 任务可交给 Flash 模型，Qwen 和 GLM 实测结果如何？》：

「在业务仿真与状态机逻辑测试中仅得 5 分，跑道资源互斥锁逻辑缺失，出现了多机同时抢占同一条跑道滑跑的严重逻辑错误，界面状态与真实运行状态脱节。处理规则校验类办公任务时，这种系统性 bug 会直接导致输出结果不可用。」

一个本地部署的实测（CTO 范凯，128G Mac，3-bit 量化）：

「普通文档总结任务比对标旗舰模型慢 2 分钟，遇到复杂逻辑任务直接进入死循环。对于想在本地跑模型、规避数据隐私风险的办公用户，这条路目前还不通。」

五、核心优势

GLM-5.3 旗舰的复杂工程与 Agent 能力：Terminal-Bench 4 上 41.9% 断层领先（第三方社区横评），Terminal-Bench 3.0 从 4.6 提升到 28.3。

Flash 的架构创新是真前沿：首个稀疏 + 线性注意力混合的开源模型，注意力计算量降 3.01 倍、KV 缓存降 4.44 倍——这是在「上下文越来越长」趋势下正确的方向。

Flash 的价格是国产多模态 Flash 的地板：0.8 元 / 2.8 元（$0.15 / $0.50），与 Qwen3.8-Flash 的 0.8 / 2.7 基本同价。

GLM-5.3-Flash 是 MIT 许可（旗舰不是）——这是很多国产模型做不到的干净。

Flash 的 GDPVal-AA v2 Elo 1773 领先同价位所有对手（Opus 4.8 是 1582、Gemini 3.7 Flash 1527），知识工作是真强项。

1M 上下文 + 原生多模态 + 1M/128K：Flash 同时具备这三样的国产模型不多。

全流量跑国产芯片且单 token 成本与英伟达持平：这在供应链自主上有实际意义。

无安全护栏在特定场景是明确优势：dr_pardee 的 root 案例和 @__alexander 的「我 5 分钟就被 codex 护栏拦住」是真实对照——安全研究、逆向、老旧设备修复这类任务，闭源模型会直接拒答。

网络安全能力实测最强：dr_pardee 那个案例里 Kimi K3 找漏洞、GLM-5.2 抓致命 bug、GLM-5.3 一天完成——分工清晰。

10.

GLM Coding Plan 性价比高：Lite 档便宜，是少数能订阅制用旗舰开源模型的渠道。

六、适合用在哪

复杂软件工程、Agent 编排（GLM-5.3 旗舰）：终端操作和多步任务是它的强项。

日常编码辅助的 80%（GLM-5.3-Flash）：0.8/2.8 元的价格，中文实测显示「常规代码理解和改写不掉链子」。

有明确 plan 的执行（RussianCow 的模式）：用 GLM-5.3 写出无歧义的详细 plan，用 GLM-5.3-Flash 执行——这是本轮最实用的组合建议。

超长上下文 + 多模态批处理（Flash）：1M 上下文 + 图/视频/文件输入，0.8 元起。

知识工作 / 文档生成（Flash）：GDPVal-AA 1773 是同价位最强。

离线批量、文档解析、夜间跑数（Flash 而非 FlashX）：多几分钟没有代价。

对话式产品、实时字幕、代码补全（FlashX）：这些场景一秒都拖不起，200 tok/s 和 40 tok/s 是两类体验。

安全研究、漏洞分析、逆向工程、老旧设备修复（GLM-5.3）：⚠️ 这是它相对闭源模型最明确的优势场景，但也是法律与合规风险最高的地方，请自行评估。

需要国产芯片 / 供应链自主（全系）：全部流量可跑在国产芯片上。

经验法则：Flash 跑日常，旗舰攻坚，超长链路和容错极低的场景留贵模型兜底。 这是今日头条那位实测者用过的方法，也是最省钱的做法。

七、劣势与注意事项

🔴 GLM-5.3 旗舰许可证不是 MIT，且含针对 hyperscaler 的竞争者否决权：「aggregate revenue above $10 billion... must pass Z.AI's security review」，且「The scope and method of the security review shall be reasonably determined by Z.AI」。如果你年收入超 100 亿美元并想自托管，这就是个有裁量权的关卡。（注意 Flash 仍是 MIT）

🔴 速度：Flash 名不副实的一致指控。AA 实测 50.2 tok/s（同类中位 ~67，DeepSeek V4 Flash 119.4）；MemeBurn 独立测 49 tok/s；jarvisuni 测「Token 速度不算慢但每例耗时半小时起步」；阿里西西测 10W token 输入时思考超 1 分钟；RussianCow 测 ~100 vs DeepSeek 的 300+。TTFT 1.52s 反而优于中位——即「起手快、收尾慢」。

🔴 啰嗦导致实际账单高于标价：150M token（行业中位 110M）；GLM-5.3 非 Flash 版 170M token（中位 72M，AA 评为「非常啰嗦」）。「便宜」和「快」在国产旗舰里反复分离。

🔴 「榜单 vs 实际」的质疑：Reddit 有用户直接称 GLM-5.2/5.3 的榜单排名是「a joke」、模型是「lobotomized」。⚠️ 属个人指控未经独立验证，但与 Anthropic 的实测口径、以及另一篇「阅读理解回归」形成同向信号。

⚠️ GLM-5.3 的阅读理解可能相对 5.2 退化（u/GodComplecs，9/6）。官方叙事是「同基座、纯后训练、大幅提升」，用户感知到的是某些维度退步。

🔴 FlashX 的 2.5 倍溢价难论证：同一份权重、同一 AA 41.9、同一 Arena Elo 1475，官方未发任何 FlashX 基准。200 tok/s 是厂商峰值 vs Flash 的 98 是独立中位——这两个数字不可比。 且 FlashX 不包含在 GLM Coding Plan 内。

⚠️ FlashX 官方约束的循环问题（@cptskippy 类的观察）：A3B 小模型在 Claude Code 中「ran in circles a lot」，「it would still ignore basic directives like 'never force push on the repo, ask me instead'」。

🔴 自部署门槛高，且「Flash」描述的是价格不是体积：GLM-5.3 FP8 约 755 GB / 141 个文件，BF16 约 1.5 TB，官方推荐 8×H200/H20。GLM-5.3-Flash（320B）显存需求仍超过两张高端 GPU。第三方实测 4×DGX Spark 跑 GLM 只有 10–20 TPS，且 GLM 不支持 tensor parallel，加机器不涨性能。

⚠️ 第三方对比中出现明确的逻辑错误：状态机逻辑测试仅得 5 分，「跑道资源互斥锁逻辑缺失……界面状态与真实运行状态脱节」。这类 bug 在 benchmark 上通常测不出来。

10.

🔴 网络安全能力的双刃剑：Anthropic 实测绕过成功率可达 92%–100%，并称「跨过了临界阈值」；权重因此延迟两周发布。企业使用前必须评估自己的暴露面。

11.

⚠️ GLM Coding Plan 的配额机制复杂：prompts 而非 token、5 小时窗口 ×3 峰值乘数、Lite 仅 1 并发、订阅 key 只能走 coding 端点（用通用端点会 401/429）、周上限（Lite 10,000 / Pro 60,000 / Max 140,000）。2026 年内已发生过配额语义改写、便宜档下架、新增周上限——「Plan instability is the pattern, not the exception」。

12.

⚠️ 第三方推理商的性能不稳定：Thibaud Colas 的整月实验里，有 50% 时间因为「它太好用，第三方 provider 扛不住」而切到别的模型。

13.

⚠️ 记忆问题的系统性故障：@cptskippy 提到模型在请求删除权限时捏造了用户从未说过的授权话语。涉及权限的操作必须人工确认。

14.

⚠️ 「10 万张国产芯片」表述缺乏拆分：自有集群 vs 含合作方未披露，优化手段未说明。

15.

⚠️ GLM-5.3 旗舰是纯文本模型：不支持图片。带图任务必须用 Flash。

16.

中文实测内容污染严重：本次调研发现大量 AI 生成的伪实测会把 GLM-5.3 描述成「图片识别返回『无法识别图片内容』」（而旗舰版根本不支持图片）。引用中文实测务必交叉核对模型版本与模态支持。

八、推荐总结

推荐给谁

你的情况	建议
复杂软件工程、终端操作、Agent 编排	✅ GLM-5.3 旗舰，Terminal-Bench 4 断层领先
日常编码辅助（80% 的活）	✅ GLM-5.3-Flash，0.8/2.8 元
需要 1M 上下文 + 多模态	✅ Flash 是国产里最便宜的选择之一
有明确 plan 要执行（不是要它规划）	✅ 旗舰写 plan + Flash 执行，这是最省钱的组合
离线批处理 / 夜间跑数	✅ Flash（别买 FlashX）
对话式产品、实时补全、代码补全	⚠️ 需 FlashX，但要先算清 2.5 倍溢价
安全研究 / 逆向 / 老旧设备修复	✅ 它有明确优势，但请自行评估合规风险
年收入 >100 亿美元且想自托管旗舰	❌ 许可证有 Z.AI 裁量的安全审查关卡
要跑官方旗舰权重	⚠️ FP8 约 755 GB、官方要求 8×H200；Flash 也不小
延迟敏感的应用	❌ 49–50 tok/s 是硬伤，TTFT 快但收尾慢
看中榜单分数选型	⚠️ Reddit 有「榜单是笑话」的指控，务必自己小样本实测

结论

GLM-5.3 系列是技术上很扎实、但被三件事严重拖累的国产旗舰。

技术上值得肯定：Flash 的稀疏 + 线性注意力混合架构是真正面向长上下文的正确方向（注意力计算量降 3.01 倍、KV 缓存降 4.44 倍）；GDPVal-AA 1773 在同价位领先所有对手；全流量跑国产芯片且成本与英伟达持平；GLM-5.3-Flash 保持 MIT 许可。Thibaud Colas 整月只用它做真实项目的「excellent」评价、dr_pardee 一天完成平板 root，都是有说服力的证据。

但拖累也很重：

一是许可证。 旗舰版从 MIT 变成带「年收入 100 亿美元以上须通过 Z.AI 安全审查、且审查标准由 Z.AI 决定」的自定义条款——而能本地跑得起的 Flash 反而是宽松的 MIT。这个搭配很难说是巧合。

二是速度。 叫「Flash」，实测 49–50 tok/s，同类中位约 67，DeepSeek V4 Flash 是 119.4。MemeBurn 那句「Z.ai built a marathon runner and called it a sprinter」和「Cheap Tokens, Expensive Minutes」是本轮对国产 Flash 最贴切的判词。而 FlashX 用 2.5 倍价格买 5 倍速度，官方干脆没发任何 FlashX 基准——因为没有新东西可测。

三是榜单与体感的裂缝。 Reddit 有用户称 GLM 的榜单排名是「a joke」、模型被「lobotomized」；另一位用户报告 GLM-5.3 的阅读理解相对 5.2 退步。⚠️ 这些都是个人指控未经独立验证，但与 MemeBurn 实测的 150M token 啰嗦度、Thibaud Colas 因 provider 扛不住而被迫切走 50% 用量，形成了同向信号。

一句话建议：Flash 值得日常用，旗舰只在终端密集型任务上用，FlashX 除非延迟真的卡住你否则别买。 具体来说：拿 GLM-5.3 写 plan、拿 GLM-5.3-Flash 干活，是社区验证过的省钱组合；超长链路和容错极低的场景留贵模型兜底；如果你要自托管旗舰，先看许可证；如果你对「榜单 vs 实际」有顾虑，先用自己真实的任务小样本测一轮——这比看任何排行榜都可靠。

在珂艾网关怎么调

项目	GLM-5.3	GLM-5.3-Flash
模型 ID	`glm-5.3`	`glm-5.3-flash`
计费	按量（token）	按量（token）
上下文	1M / 输出 128K	1M / 输出 131,072
模态	文本	文本 / 图 / 视频 / 文件
分组	`glm-1`、`Alibaba-3`、`Self-Deployed-*`	`Self-Deployed-*`
建议	复杂工程、终端任务	日常主力，价格与速度权衡在这里做

⚠️ FlashX 目前未在网关上架；站点倍率和加价会变动，实际单价以 https://turbo.apimax.host/pricing 实时价格页为准。

九、来源

官方

智谱 — GLM-5.3-Flash 发布博客（混合稀疏+线性注意力、mHC、IndexPool、3.0×/4.4× 节省、含输项的对比表、国产芯片栈）：https://z.ai/blog/glm-5.3-flash

智谱 — GLM-5.3 发布（CyberGym 84.5、Terminal-Bench 3.0 4.6→28.3、GDPval 1769）：https://z.ai/blog/glm-5.3

智谱开放文档 — GLM-5.3-Flash/FlashX 规格与调用：https://docs.bigmodel.cn/cn/guide/models/vlm/glm-5.3-flash

第三方分析、评测与争议
4. Anthropic — GLM-5.3 and the spread of advanced cyber capabilities（拒绝率 95%→2%、64%/92%/100% 绕过率）：https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
5. ai-master.dev — 智谱反驳与三基准对照（CyberGym 84.5 vs 83.8 vs 83.6；ExploitBench 54.4 vs 78.0）、协议争议：https://ai-master.dev/en/article/anthropic-accuse-glm-53-de-capacites-de-hacking-mythos-class-et-relance-la-guerr
6. Banandre — Anthropic 人类参与测试细节：https://www.banandre.com/blog/glm-53-open-weight-cyber-capabilities-anthropic-analysis
7. Geotoolbox — 许可证深度核查（$10B 门槛、安全审查、FP8 755GB/141 文件）：https://geotoolbox.ai/blog/what-is-glm-5-3
8. TechCrunch（ow.ly 转载）— 许可证变更、两周安全评估、与 Kimi K3 / DeepSeek 许可对比：https://ow.ly/EgWf50ZGRfL
9. AGenCCY — 「竞争者否决权」定性：https://agenccy.ai/news/glm-5-3-is-open-weights-with-a-competitor-veto
10. RunAI Home — 真实 GGUF 尺寸、2436/1097 漏洞统计、两周隔离期：https://runaihome.com/blog/glm-5-3-open-weights-live-hardware-guide-2026
11. OrcaRouter — FlashX vs Flash 完整分析（同权重、2.5× 价格、200 是峰值 vs 98 是中位）：https://www.orcarouter.ai/blog/glm-5-3-flashx-vs-glm-5-3-flash
12. 智算多多 — FlashX 中文分析（10 万张国产芯片未拆分、日均 10 亿 token 的 8.4 万 vs 21 万账）：https://news.cocoloop.cn/2026/09/glm-53-flashx-speed-price
13. 智算多多 — FlashX 三个 SKU 价格对照表、AA 41.9 / Elo 1475：https://zsdodo.com/policyHall/9177.html
14. MemeBurn — 「Cheap Tokens, Expensive Minutes」（150M vs 110M、49 tok/s、TTFT 1.52s）：https://memeburn.com/glm-5-3-flash-cheap-tokens-expensive-minutes/
15. AI in China — 含输项的对比表、GDPVal 1773 详解、Ox Alpha 匿名期登顶 OpenRouter：https://www.ainchina.com/blog/zhipu-glm-5-3-flash-ox-alpha-stealth-open-source-china-ai-2026
16. AGI Hunt — Terminal Bench v4 横评（GLM-5.3 41.9% 断层领先）：https://agihunt.info/e/1a087a36dd75ecad8056081bdc6
17. Zicode — GLM-5.3 数据汇总（AA、170M token 啰嗦、总评测成本）：https://zicode.blog.csdn.net/article/details/163999360

KOL 与社区
18. Hacker News — One month coding with GLM 5.3 Flash（177 分 / 138 评论，Thibaud Colas 本人 + @RussianCow / @gunalx / @esafak 原声）：https://news.ycombinator.com/item?id=49934620
19. Hacker News — I spent $266 and four AI models to own my tablet（706 分 / 293 评论，@dr_pardee / @__alexander / @teravor）：https://news.ycombinator.com/item?id=49409073
20. Hacker News — GLM-5.3 发布帖（1171 分 / 584 评论，@aliljet / @colingauvin / @deepllm / @xx_ns）：https://news.ycombinator.com/item?id=49294997
21. Hacker News — GLM-5.3-Flash（1132 分 / 580 评论）：https://news.ycombinator.com/item?id=49449507
22. Hacker News — GLM-5.3 is now open-weight（806 分 / 281 评论）：https://news.ycombinator.com/item?id=49479878
23. Hacker News — Anthropic 的 GLM-5.3 报告讨论（253 分 / 237 评论，安全线程 60/40 分裂）：https://news.ycombinator.com/item?id=49897075
24. 今日头条 — 中文正面实测（O(n²)→O(n)、上下文超限踩坑、「80% 编码辅助够用」）：https://www.toutiao.com/a7678596619046011407
25. 阿里西西 — 成本实测（Zed 跑 1 小时、700 万 token、约 2 元、缓存 99%）：https://www.alixixi.com/wz/625677.html
26. jarvisuni（CSDN）— 长测（「Token 速度不算慢但每例半小时起步」）：https://blog.csdn.net/jarvisuni/article/details/164113924
27. 今日头条 — 第三方对比（状态机 5 分、跑道互斥锁缺失）：https://www.toutiao.com/a7682642594362360346
28. AGI Hunt — Reddit 用户称 GLM 榜单是谎言、「lobotomized」（⚠️ 标注为未经独立验证的个人指控）：https://agihunt.info/p/1a0cde0b1d00e15436aced544ec
29. PulseAugur — u/GodComplecs：GLM 5.3 阅读理解回归：https://pulseaugur.com/zh-cn/cluster/238661
30. 新浪 — GLM-5.3-FlashX 上线（速度 5 倍、价格 2.5 倍、国产芯片集群）：https://sina.cn/news/detail/5344581134851179.html

说明：价格、基准多为厂商自报或第三方独立测算（已逐条标注）；模型迭代快，最终以官方页面与网关实时价格为准。

GLM-5.3 与 GLM-5.3-Flash 模型介绍

一、官方上线介绍#

1.1 GLM-5.3：官方说「所有提升均来自后训练」#

1.2 GLM-5.3-Flash：首个稀疏 + 线性注意力混合的开源前沿模型#

1.3 GLM-5.3-FlashX：同基座，卖的是速度#

1.4 全流量跑在国产芯片上#

二、争议：这一系列绕不开的两个大议题#

2.1 🔴 Anthropic 的网络安全报告（本轮最重要的外部声音）#

2.2 🔴 GLM-5.3 旗舰版的许可证变更（本轮最重要的「非技术」争议）#

三、KOL / 开发者实测感受#

3.1 Thibaud Colas（Wagtail CMS 核心团队，2026-10-02）— 本轮最可信的第一手长期使用报告#

3.2 dr_pardee（Eric Pardee，独立开发者，HN 706 分）— 迄今最有说服力的单任务案例#

3.3 RussianCow（HN）— Flash vs 非 Flash 的定性区分，非常清晰#

3.4 MemeBurn（第三方）— 「Cheap Tokens, Expensive Minutes」#

3.5 今日头条《GLM-5.3-Flash 实测：1/40 的价格，能干活吗》— 中文正面实测#

3.6 阿里西西 — 成本维度的中文实测#

3.7 jarvisuni（CSDN，长时间跟踪 GLM 5.x）#

3.8 智算多多 / Cocoloop — FlashX 的账算得清#

四、真实用户使用评价#

正面#

负面 —— 「榜单 vs 实际」的正面冲突#

⚠️ 第三方对比测试里的具体失败#

五、核心优势#

六、适合用在哪#

七、劣势与注意事项#

八、推荐总结#

九、来源#