Модель для поиска дыр в коде заводится в Claude Code: GLM-5.3, подписка от $18

За неделю две лаборатории довезли её до рынка противоположными дверями. OpenAI поставила на входе охрану, Zhipu обещает выложить веса.

Доступ по заявке. GPT-5.6 Cyber не продаётся ни за какие деньги: нужна корпоративная заявка в Trusted Access for Cyber, идентификация личности и профессиональный кейс. Одобрение не гарантировано.

Круг допущенных - 10 названных партнёров, среди них Cisco, Cloudflare и CrowdStrike. Второй путь через Amazon Bedrock начинается с зачисления в ту же программу. С 1 сентября индивидуальным аккаунтам понадобятся аппаратные ключи.

По замеру OpenAI, GPT-5.6 Cyber выполняет 95,0% продвинутых кибербез-запросов, обычный GPT-5.6 Sol - 1,5%. На счету модели две ранее неизвестные дыры в движке V8, Google закрыла их как CVE-2026-15903.

Zhipu выкатила GLM-5.3 под вывеской кибервозможностей и заявила 84,5% на CyberGym. Замер вендорский, а лидер этого бенчмарка не модель, а агентная система Atlas от Wiz с 90,9%.

Внутри та же модель, что и в июне: базовые 743 млрд параметров GLM-5.2 не изменились ни на один, весь прирост дал этап пост-обучения. Z.ai отчиталась о 2 436 уязвимостях в 269 open-source проектах, 1 097 из них средней и высокой критичности.

Как завести. GLM-5.3 работает в Claude Code через Anthropic-совместимый эндпоинт Z.ai с base URL `https://api.z.ai/api/anthropic`. В `~/.claude/settings.json` подставляешь `glm-5.3` в `ANTHROPIC_DEFAULT_SONNET_MODEL` и `ANTHROPIC_DEFAULT_OPUS_MODEL`, проверка командой `/status`. Для окна в миллион токенов имя модели пишется как `glm-5.3[1m]`.