Z.ai、GLM-5.3 をオープンウェイト化しハイパースケラー向けライセンスを適用

中国の AI ラボ、Z.ai は 8 月の初め、話題となった ox-alpha モデル（実体は GLM-5.3-Flash）の開発元として Flagship モデル「GLM-5.3」を発表しました。そして金曜日、同社はこのモデルの重み付けデータを Hugging Face で公開しました。なお、Hugging Face は近い将来 Nvidia によって買収される可能性があります。

すでに複数のサードパーティ推論サービスがこのモデルをホストしており、Stripe が近々買収する予定のある OpenRouter などのプラットフォームを通じて利用可能です。

The New Stack のアマンダ・キャスウェル氏がモデル発表時に報じた通り、Z.ai が GLM-5.3 の開発で注力したのは「ポストトレーニング（学習後の調整）」です。その結果、先行モデルである GLM-5.2 と比較してベンチマーク性能が単に大幅に向上しただけでなく、中国製のオープンウェイトモデルの中で他を凌駕する性能を持ち、米国の大手ファウンデーションラボが提供する最新モデルと互角に渡り合えるレベルに達しています。

巨大クラウド事業者には歓迎されない新たなライセンス

Z.ai が明確に変更したのは、モデルの利用規約です。GLM-5.2 は寛容な MIT ライセンスの下で提供されていましたが、今回の GLM-5.3 は同社独自の「GLM-5.3 ライセンス」が適用されます。ここには重要な条件が一つあります。

このモデルを単に OpenRouter のように中継したり製品に埋め込んだりするだけでなく、実際にホストする企業で、過去 12 ヶ月間の累計収益が 100 億ドルを超える規模の事業者は、「ソフトウェアまたはその派生作品を商業目的で使用する場合、事前に Z.AI のセキュリティ審査を通過しなければならない」と規定されています。

一般ユーザーにとっては実質的な変更はありません。ライセンスはモデルごとに細かく定められており、実行・展開・ファインチューニングの権利が含まれています。ただし、ハイパースケイラー（および今後一定の収益規模に達したネオクラウド）にとっては、新たな手続きが必要となりました。

同社は、GLM-5.3 のオープンウェイトを公開する前に 2 週間かけて安全性の評価と堅牢化を行いました。その結果、脆弱性発見ベンチマークである CyberGym で 84.5% を達成し、Z.ai はこれが「現時点で公表された最高スコア」だと主張しています。もちろんこの数値は自社報告であり、社外での再現はまだ行われていません。

Z.ai によると、GLM-5.3 を活用して Linux カーネルを含む 269 のオープンソースプロジェクト全体で 2,436 件の脆弱性を発見しました。ただし、現時点で一般公開されているのはその一部に過ぎません。

GLM-5.3 は、GLM-5.3 ライセンスの下、ダウンロード・ローカル展開・ファインチューニング・商用利用が可能になりました。

高度なサイバーセキュリティ機能を備えるこのモデルについて、ウェイトを公開する前にさらに 2 週間かけて包括的な安全性評価を実施しました。

Under… https://t.co/imV0F2O6bA

— Zixuan Li (@ZixuanLi_) August 28, 2026

安全性を強調する文脈とは裏腹に、ライセンス自体には「許容される利用」に関する規定も、サイバーセキュリティや攻撃的セキュリティに関する言及も含まれていません。

Z.ai がライセンスを変更した理由がセキュリティ対策なのか、自社のモデル収益化を強化するためなのかは、ぜひ問うべき点です。GLM-5.3-Flash の発表では、推論処理が中国製チップ上で実行されていると強調されました。これはつまり、Z.ai がこれらのモデルの推論層を自社で管理することに強い関心を持っていることを示しています。現在、オープンウェイトモデルは米国の最先端研究所が提供するモデルに迫る性能を達成しており、そこにも大きなビジネスチャンスが生まれています。

2023 年と 2024 年に Z.ai は、ChatGLM3-6B などのモデルに対して独自のライセンスを採用していました。このライセンスでは商用利用には登録が必要でした。しかしその後、Z.ai の新モデルはすべて MIT ライセンスの下で提供されるようになりました。

Z.ai のライセンスは、他の中国の研究所が採用しているものよりも制限が厳しい傾向にあります。例えば Moonshot は、「Kimi K3」をサービスとして提供するプロバイダーについて、アクティブユーザー数が 1 億人以上か、月間収益が 2,000 万ドルを超える場合、「その製品またはサービスのユーザーインターフェースに『Kimi K3』を目立つように表示する必要がある」と明記しています。

一方、DeepSeek は主力モデルに対して基本的な MIT ライセンスを継続して使用しています。

GLM-5.3 の実行について

内部構造を見ると、GLM-5.3 は GLM-5.2 と同じ 7,530 億パラメータの Mixture-of-Experts アーキテクチャを採用しており、コンテキストウィンドウは最大 100 万トークン、出力トークンの上限は 128,000 トークンです。

重みデータは BF16 および FP8 で提供され、vLLM、SGLang、KTransformers、そして Hugging Face の Transformers ライブラリ上で動作します。

image 画像提供：Z.ai

API の公開からオープン化までの期間が 2 週間となったのは、Z.ai にとって初めてのことです。直前の GLM-5.2 では、モデルの重みは公開当日にすでに利用可能でした。

現在ではモデルの重みがオープンになっていますが、非常に高性能なマシンを持っていない限り、ローカルで動かすのは現実的ではありません。Unsloth によると、トップ 1 精度を約 86% 維持できる 2 ビット量子化版でも、メモリに 245GB を必要とします。これは 256GB のユニファイドメモリを搭載した Mac にようやく収まる程度です。一方、8 ビット量子化版では 810GB のメモリが必要になります。

100 万トークンあたり入力・出力でそれぞれ 1.40 ドル/4.40 ドルという価格設定は、ほぼすべての主要競合他社よりも大幅に安価です。ただし、GLM-5.3-Flash モデル（0.15 ドル/0.47 ドル）は、現在でも圧倒的なコストパフォーマンスを誇っています。

今後の展望

一見するとライセンスの変更は些細なものに見えますが、この発表は Nvidia が Hugging Face を約 129 億ドルで買収し、Stripe が OpenRouter の買収に合意した週に行われました。両方の取引が成立すれば、開発者がオープンウェイトモデルをダウンロードするリポジトリと、それらをレンタルできるマーケットプレイスはアメリカ企業によって支配されることになります。一方で、生成されるモデル自体は中国のラボから出てくるものがますます増えています。

Z.ai は Flash モデルには MIT ライセンスを継続しているため、同社は許可型ライセンスの完全な放棄を行ったわけではありません。しかし、最良のモデルへの適用は停止しました。もし GLM-5.4 も同じくリリースされるなら、Z.ai の MIT ライセンスによる数年間は顧客獲得フェーズとして振り返られるでしょう。その結果、オープンウェイトは生態系への贈り物というよりは、特定の条件付きの流通チャネルへと見なされ始めています。

本記事「Z.ai's GLM-5.3 goes open weight, but its new license aims at hyperscalers」は、The New Stack に掲載されました。