298Le Big Data
Z.ai lance GLM-5.3 : le nouveau choc IA qui bouscule le codage… et la cybersécurité
Z.ai, entreprise chinoise d'intelligence artificielle, a dévoilé le 14 août 2026 GLM-5.3, une nouvelle version de son modèle à poids ouvert, annoncée sur X via son compte officiel @Zai_org. Le modèle repose sur la même base technique que son prédécesseur GLM-5.2, un modèle de 743 milliards de paramètres, mais bénéficie d'un post-entraînement approfondi qui améliore nettement ses performances tout en réduisant sa consommation de jetons de sortie. Sur le benchmark interne Z.ai Code Bench, GLM-5.3 progresse de 50% par rapport à GLM-5.2. À effort maximal, il atteint 34,5% avec environ 75 000 jetons par tâche, contre 23,4% et 96 000 jetons pour son prédécesseur. Sur Terminal-Bench 3.0, son score grimpe de 4,6 à 28,3, et sur DeepSWE v1.1, de 46,2 à 66,9. En cybersécurité, sur CyberGym, il atteint 84,5% contre 77,2% pour GLM-5.2, dépassant Mythos 5 et GPT-5.6 Sol. Sur ExploitBench, il passe de 24,4% à 54,4%, bien qu'il reste derrière Mythos 5 (78%) et GPT-5.6 Sol (76,5%). Le modèle est disponible dès maintenant via GLM Coding Plan et ZCode ; l'accès API et la publication des poids ouverts suivront progressivement, après des évaluations de sécurité supplémentaires. Cette double avancée, en programmation et en cybersécurité, marque un tournant pour les modèles ouverts. Pour les développeurs, GLM-5.3 promet une automatisation plus poussée de tâches d'ingénierie complexes, comme l'optimisation de clusters de calcul ou la détection de ralentissements système, dans des environnements qui simulent de véritables missions professionnelles. Pour l'industrie de la sécurité informatique, l'implication est plus sensible encore : Z.ai affirme que son modèle, testé sur de véritables bases de code avec des équipes de sécurité chinoises, a permis d'identifier 2436 vulnérabilités réparties dans 269 projets, dont 1097 jugées de gravité moyenne à élevée. Ces failles touchent des composants critiques, noyaux système, systèmes d'exploitation, navigateurs, infrastructures open source, applications web et protocoles réseau. Certaines seraient restées invisibles pendant des décennies, la plus ancienne remontant à environ quarante ans. Un tel niveau de détection automatisée soulève des questions à double tranchant : il pourrait accélérer la correction de failles critiques longtemps ignorées, mais la diffusion de poids ouverts aussi efficaces pour repérer des vulnérabilités pourrait aussi être détournée à des fins offensives, ce qui explique la prudence affichée par Z.ai avant la publication complète du modèle. Cette annonce s'inscrit dans une compétition mondiale de plus en plus intense entre laboratoires d'IA ouverts et fermés, où Z.ai cherche à s'imposer face à des acteurs comme Anthropic, OpenAI ou d'autres développeurs de modèles frontières tels que Mythos 5. Le fait que Z.ai ait d'abord cherché à améliorer la détection défensive de vulnérabilités, avant de constater que les capacités offensives du modèle progressaient plus vite que prévu, illustre une dynamique récurrente dans le développement de l'IA : les compétences génériques de raisonnement et de codage se transfèrent souvent directement vers des usages sensibles. Pour encadrer cette diffusion, Z.ai a mis en place un programme continu de divulgation recensant les vulnérabilités découvertes, leur gravité et les projets concernés. La publication complète des poids ouverts, différée pour permettre des évaluations de sécurité approfondies, sera scrutée de près par la communauté de la cybersécurité et par les régulateurs, alors que des modèles ouverts capables de rivaliser avec les meilleurs systèmes propriétaires sur le codage et l'exploitation de failles deviennent une réalité concrète du paysage de l'IA en 2026.
