投稿者 投稿日: カテゴリー AIニュース
Zhipu AI は2026年8月14日、コーディング特化の新モデル GLM-5.3 を公開しました。
注目すべきは性能そのものより、公開の仕方です。GLM-5.3 は同社がオープンウェイト（重みを配布して誰でも自前で動かせる形式）のシリーズで初めて、安全性評価を理由にウェイト公開を約2週間遅らせました。理由は、このモデルがソフトウェアの脆弱性を見つける能力を想定以上に獲得してしまったためです。中国のセキュリティチームとの共同検証では269のオープンソースプロジェクトから2,436件の脆弱性が見つかり、うち1,097件が緊急または高深刻度と評価されています。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。
GLM-5.3で何が起きたか：ベースは据え置き、post-trainingだけで50%改善
結論から言うと、GLM-5.3 は新しい基盤モデルではありません。The Decoder によると、GLM-5.3 は前世代 GLM-5.2 と同じベースモデルを使い、性能向上はすべて post-training（事前学習後の追加学習）の拡張だけで得られたものです。同社の自社ベンチマークでは、コーディング能力が前世代比で約50%改善し、特にエージェント型のタスク（AIが自分で手順を分解して実行する使い方）で伸び幅が大きかったとされています。
もうひとつの柱がサイバーセキュリティです。中国勢のモデルは Kimi や Qwen を含め、この領域で米国のフロンティアモデルに後れを取ってきました。Zhipu AI は今回、脆弱性を発見するためのデータと実行環境を post-training に組み込みました。同社の公式ブログ Z.ai の説明によると、モデルは「複数段階の攻撃について推論を始め、完全な攻撃チェーンの一貫した計画を組み立てるようになった」とのことです。
ここが重要な点です。開発側が期待していたのは「個々のバグを見つける精度が上がること」でした。実際に出てきたのは、単発の欠陥を指摘するのではなく、侵入から権限昇格までの一連の攻撃経路を組み立てる挙動だったと Unite.AI は伝えています。見つかった脆弱性はシステムカーネル、OS、ブラウザエンジン、ネットワークプロトコルにまたがり、最も古いものは1981年に混入したコードだったとされます。発見済みの欠陥は同社が公開する脆弱性登録サイトに記載されています。
なお「オープンウェイトで最強のコーディングモデル」「CyberBench で Fable 5 や GPT-5.6 Sol を上回った」という部分は、いずれも Zhipu AI 自身の測定にもとづく主張です（officechai 報道）。第三者による再現検証はこれからなので、この数字は現時点では要確認として扱うのが妥当です。
日本のEC事業者にとっての論点：攻撃側のコストが先に下がる
ここから先はEC運営の話です。ウェイトが公開されたモデルは、ダウンロードして自社サーバーやレンタルGPU上で動かせます。API提供者の利用規約やレート制限が効かないため、悪意ある使い方も止められません。つまり「脆弱性の発見が上手いモデル」がオープンウェイトになるということは、攻撃側の調査コストが先に下がる可能性があるということです。うるチカラでは以前、オープンウェイトモデルの安全性ギャップやオープンウェイト勢のサイバー性能がフロンティアに追いついてきた件を扱いましたが、今回はその流れが一段進んだ形です。
影響が出やすいのは、自社ECを自前で構築・改修している事業者です。Shopify・BASE・STORES のようなSaaS型や、楽天市場・Amazon・Yahoo!ショッピングのモール出店だけであれば、プラットフォーム側がインフラの脆弱性対応を担います。一方、WordPress + WooCommerce や自社開発カート、あるいはEC-CUBE のようにサーバーを自社管理している場合、プラグイン・テーマ・ミドルウェアの脆弱性は自分で塞ぐしかありません。GLM-5.3 が見つけたような「10年以上放置されていた欠陥」は、まさにこの層に眠っています。
もう一方の面として、防御側にも同じ道具が渡ります。GLM-5.3 は GLM Coding Plan 経由で提供され、ZCode のほか Claude Code や OpenCode といったコーディングエージェントからも利用できます。自社のカート改修コードやAPI連携スクリプトを、公開前にモデルにレビューさせる使い方は現実的です。コスト面の比較はGLM Coding Plan と Claude Max の比較記事にまとめてあります。
今後の展望と初動アクション：2週間の猶予をどう使うか
ウェイト公開まで約2週間という予告は、実質的に猶予期間です。この間にやっておく価値があることを3つに絞ります。
第一に、棚卸しです。自社ECで使っているCMS・プラグイン・テーマ・サーバーOS・PHPやNode.jsのバージョンを一覧にし、サポート終了済みのものと最終更新が1年以上前のプラグインを洗い出します。使っていないプラグインを削除するだけでも攻撃面は減ります。
第二に、更新の運用化です。脆弱性は見つかることより、修正が適用されないことが問題になります。月1回の更新日を決め、ステージング環境で動作確認してから本番に反映する手順を文書にしておきます。人数の少ない店舗ほど、担当者の記憶ではなく手順書に落とすことが効きます。
第三に、コードレビューへのAI導入です。外注した改修コードや、社内でAIに書かせたスクリプトをそのまま本番に載せていないか確認します。決済処理・会員情報の取得・管理画面の権限判定にかかわる箇所は、モデルにレビューさせたうえで人間が最終確認する二段構えが妥当です。AIが書いたコードをAIがレビューする体制は、Nemotron 3.5 Lightning のような軽量モデルの登場でコスト的にも現実的になってきました。
注意点として、GLM-5.3 は中国企業のモデルです。API経由で使う場合、送信したコードやデータの取り扱いは提供元の規約に従います。顧客の個人情報を含むデータや、公開していない自社ロジックを投げる用途では、ウェイト公開後に自社環境で動かす選択肢を検討したほうが安全です。
まとめ
GLM-5.3 は、コーディング性能の更新であると同時に、オープンウェイトモデルの安全性審査が現実の運用課題になった最初の事例です。2,436件という発見件数は、放置された脆弱性がそれだけ世の中に残っていることの裏返しでもあります。日本のEC事業者にとっての実務は難しくありません。使っているソフトウェアを把握し、更新の手順を決め、コードレビューにAIを組み込む。この3つを2週間で進めておけば十分です。
参考文献
- The Decoder｜Zhipu AI releases GLM-5.3, claims it’s the strongest open-weights coding model
- Z.ai｜Introducing GLM-5.3（公式ブログ）
- Unite.AI｜Z.ai Launches GLM-5.3 With Frontier Coding and a Cyber Capability That Outgrew Its Training
- officechai｜Z.AI Releases GLM 5.3, Beats Fable 5 And GPT 5.6 Sol On CyberBench
- Z.ai 脆弱性公開登録サイト
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: The Decoder
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
