Скан кода на уязвимости подешевел втрое: GLM-5.3 взяла топ DeepsecBench среди открытых моделей

Находку раскрыли приватно 14 августа, команда Cursor чинит, детали обещают после того, как пользователи будут защищены. Через два дня Vercel прогнала свои эвалы и получила лучший балл среди открытых моделей в DeepsecBench. Стоит GLM-5.3 треть от проприетарных моделей с похожими баллами.

Гильермо Раух свёл это к арифметике: за тот же бюджет сканер безопасности гоняется минимум втрое чаще. Проверка на дыры перестаёт быть разовым аудитом перед большим релизом и переезжает в рутину каждого PR. Считать деньги тут приходится всерьёз: на большой кодовой базе скан deepsec стоит тысячи и десятки тысяч долларов, потому что харнесс по умолчанию берёт лучшие модели на максимальном уровне мышления.

Замер изменился. На CyberGym GLM-5.2 брала 77,2%, версия 5.3 берёт 84,5%. На ExploitBench разрыв резче: 24,4% против 54,4%. За два часа в ExploitGym старая модель решала 29 задач, новая решает 105 (Cybersecurity News, 17.08).

Как гонять. deepsec заводится одной командой. `npx deepsec init` создаёт папку `.deepsec/`, дальше `pnpm deepsec scan` делает бесплатный локальный скан по паттернам, а `pnpm deepsec process` запускает платный разбор моделью. Расход держат флаги `--max-cost-usd 100 --max-duration 2h`, а `--diff` сужает работу до одного PR.

GLM в deepsec прописан штатно: backend `pi` по умолчанию ходит в `zai/glm-5.2`, свой провайдер подключается через `--model-auth custom --ai-provider` с ключом из переменной окружения. Доступ к моделям Z.ai даёт подписка GLM Coding Plan за $18, $80 или $168 в месяц. При годовой оплате те же тарифы стоят $12,60, $56 и $117,60. Потокенного прайса на 5.3 у Z.ai пока нет, таблица заканчивается на 5.2 ($1,40 за миллион входных токенов и $4,40 за выходные).