X @Zai_org● 精選AI 評分90
智譜 GLM-5.3 開放權重，主打 agentic coding 與網路防禦
智譜宣布 GLM-5.3 已開放權重，可下載、執行與自訂，權重發布在 Hugging Face 的 zai-org/GLM-5.3 倉庫，技術細節見 z.ai/blog/glm-5.3。官方稱這是其面向 agentic coding 與網路防禦能力最強的模型。
搜尋
找到 34 筆
X @Zai_org● 精選AI 評分78
智譜宣布 GLM-5.3 權重明日開放下載
智譜（Zai_org）宣布 GLM-5.3 的模型權重將於明天發布，並給出了 Hugging Face 上的模型頁面連結（huggingface.co/zai-org/GLM-5.3）。目前官方只透露了發布時間與託管地址，尚未公布引數規模、許可證型別與具體能力指標。
X @Zai_orgAI 評分55
智譜稱 GLM-5.3 參與搭建自身推理基礎設施
智譜分享 GLM-5.3 如何幫助建置並最佳化為 GLM-5.3-Flash 提供服務的推理基礎設施。該系統從首次成功執行到具備生產可用性不到兩週，端到端吞吐量達到初始基線的三倍。關鍵在於密集反饋：本地正確性測試、執行軌跡、微基準與端到端測量，使團隊能針對假設做定向驗證，而非只依賴聚合效能指標。
X @Zai_org● 精選AI 評分63
GLM-5.3 上線 Amazon Bedrock
@Zai_org 宣布 GLM-5.3 已在 Amazon Bedrock 上線，企業使用者可通過該平台呼叫。官方稱其為企業帶來更強的程式設計與 agentic 能力，並附上 AWS 文件中的模型卡連結作為接入入口。除上線渠道與能力定位外，本次未披露定價、上下文長度、可用區域等細節。
X @Zai_org● 精選AI 評分65
Z.ai 發布 GLM-Legal，基於 GLM-5.3-Flash 的法律模型
GLM-Legal 正式發布，基於 GLM-5.3-Flash 建置，官方稱其在主流法律基準上可對標前沿模型。該模型面向合同審查、證據分析、合規等真實法律工作流，技術部落格已同步上線。API 訪問需提交申請，另可通過 AutoClaw 先行試用。
量子位AI 評分56
智譜 GLM-5.3-Highspeed 灰度上線，實測 490 tokens/s
智譜在 Zcode 3.15.1 中灰度上線高速模型 GLM-5.3-Highspeed，訂閱使用者隨機獲得體驗資格，有網友實測速度達 490 tokens/s。作為對比，上月亮相的 GLM-5.3-FlashX 最高 200 tokens/s，GLM-5.3-Flash 在 Z.ai API 上約 60 tokens/s。
Anthropic Research● 精選AI 評分85
GLM-5.3 可自主建置端到端漏洞利用，防護易被繞過
智譜 AI 的 GLM-5.3 具備自主建置端到端網路漏洞利用的能力，水平接近 Claude Mythos Preview：在 ExploitBench 的 410 次嘗試中成功 50 次，在內部二進位制利用基準中 4% 的試驗實現完整控制流劫持。該模型未設有效防護，模擬測試中攻擊者可用簡單技術繞過其防護的比例達 64% 至 100%，而受防護的 Claude 模型未被攻破。
Hacker News front pageAI 評分67
GLM 5.3 與 Hermes Agent 不到 20 美元逆向 TikTok
作者用 Hermes Agent、開源 REA 工具和 GLM 5.3，以不到 20 美元反向工程 TikTok 安卓應用，目標是抓取影片後設資料。TikTok 私有 API 要求同一請求同時通過裝置身份、native 庫簽名、區域端點和網路指紋四項校驗，任一失敗都返回 HTTP 200 空 body，因此需按回應內容而非狀態碼判斷成功。REA 以 MCP 伺服器形式呼叫 jadx、Ghidra、Frida、mitmproxy 等工具；
機器之心● 精選AI 評分69
九章雲極發布 GLM-5.3 推測解碼方案，單併發解碼提速 3.41 倍
九章雲極為 GLM-5.3 推出推測解碼加速方案 Alaya-DFlash2，在 8×H200、TP=8 單併發下解碼速度達 288.2 tokens/s，為原生自迴歸 84.5 tokens/s 的 3.41 倍，總輸出吞吐從 78.95 提升至 236.47 tokens/s。64 併發時吞吐 608.71 tokens/s，較原生提升 44.9%；32k 上下文下草稿接受長度 5.39，高於參評的 IncoAI-DFlash2 與 RedHat-DSpark。
Hacker News front page● 精選AI 評分79
Cloudflare 修復 GLM-5.3 跨請求 KV 快取洩露
Cloudflare 披露 Workers AI 上的 GLM-5.3 出現跨請求 KV 快取洩露，155 條回應混入了其他使用者請求的資料。問題從 8 月 27 日持續到 9 月 9 日，隻影響長度超過 681,280 token 的提示詞：上下文視窗設為 1,048,576 token，但 prefill KV 池只有 681,280 token，SGLang 遇到超長請求時沒有返回錯誤，解碼節點反而讀取了殘留的快取頁。
llama.cpp releases● 精選AI 評分82
llama.cpp v0.6.0 發布：新增擴充套件 batch API 與 GLM-5.3-Flash 支援
llama.cpp 發布 v0.6.0，新增 llama_batch_ext 擴充套件 batch API，支援混合 token/embedding 輸入與 MTP、deepstack 狀態嵌入。本次加入 320B 的 GLM-5.3-Flash（GLM5-Next）文字+視覺混合模型、Clef 決策模型，以及 Qwen4Exp 的 MTP 投機解碼，官方稱在 DGX Spark 上解碼約快 1.5 倍。
Simon Willison● 精選AI 評分80
Anthropic 測試：GLM-5.3 在 4% 任務中實現完整控制流劫持
Anthropic Frontier Red Team 從內部二進位制漏洞利用基準中隨機抽取 100 個任務評測多個模型，GLM-5.3 在 4% 的試驗中實現了完整控制流劫持，Claude Mythos Preview 為 6%。此前模型如 Claude Opus 4.6 和 GLM-5.2 在這些任務中無一成功，說明能力門檻已被跨過。
Hacker News front page● 精選AI 評分87
GLM 5.3 自主利用補丁空窗攻破 Firefox，單版本約 1000 美元
開源權重模型 GLM 5.3 能利用已發布但未推送給使用者的安全修復，攻破 2026 年 9 月 17 日至 10 月 26 日間發布的 Firefox 版本。實驗中，它生成一個網頁，Firefox 使用者訪問後無需進一步互動，就會被讀取並外傳本地檔案；每個版本攻擊成本約 1000 美元，且未觸發包括 Z.ai 在內的供應商安全攔截。GLM 5.3 還同時發現並利用了一個未公開漏洞，Mozilla 已在 10 月 27 日發布的 Firefox 159.0 中修補。
r/LocalLLaMA top of the dayAI 評分75
兩臺 128GB Strix Halo 迷你主機各跑一個 300B 級 MoE 模型
Kyojin 引擎基於 ExLlamaV3 為 AMD Strix Halo（gfx1151、ROCm）打造，讓 GLM-5.3-Flash 與 MiMo-V2.6-Flash 兩個 300B 級 MoE 模型分別裝進單臺 128GB 迷你主機。實測在 Ryzen AI Max+ 395 上，GLM 預填充 580 tok/s、解碼 26-30 tok/s，MiMo 解碼最高 44 tok/s（程式碼場景）。
Hacker News front pageAI 評分45
Abliteration 剝離 GLM-5.3 等開源模型護欄，安全團隊如何管控
Eve Security 部落格指出，abliteration 可剝離 GLM-5.3、Llama、Qwen 等開源權重模型的拒答訓練，Anthropic 測試中 abliterate 後的 GLM-5.3 對惡意網路攻擊指令 100% 順從；僅通過 API 訪問的模型（如 Claude）無法這樣處理。管控重點因此落在動作層：為 agent 設全域性策略、限定可觸碰的系統與工具呼叫，動作對該 agent 異常且超風險閾值時暫停，要求其說明理由並核對變更單等真實上下文。
X @MistralAI● 精選AI 評分60
@MistralAI: We’re also now serving two fast, low-cost models:
Mistral 開始提供兩款快速、低成本的模型：DeepSeek V4.1 Flash 和 GLM 5.3 Flash。DeepSeek V4.1 Flash 處於公開預覽階段，官方稱其適合長上下文程式設計與 agentic 任務；GLM 5.3 Flash 已正式可用（GA），面向子代理、工具呼叫和程式設計任務。
Hacker News front page● 精選AI 評分81
Prime Agent 用 Rust 重寫上線，2000 個 agent 自主完成
Prime Agent 已用 Rust 從零重寫併發布，官方稱其執行更快、佔用資源少於多數 coding agent harness。這次重寫由 2,000 多個 agent 在兩週內自主完成，跨 10,000+ Prime Sandboxes，呼叫 Prime Inference 的 GLM-5.3 端點消耗超 2,000 億 token。自 8 月上線以來 Prime Agent 下載量超 30 萬次、處理超 8 萬億 token；
Hacker News front pageAI 評分66
GLM-Legal 發布，Harvey LAB 全通過率 19.2%
基於 GLM-5.3-Flash 打造的法律智慧體模型 GLM-Legal 公布評測結果：在覆蓋 24 個執業領域的 Harvey LAB 真實律所工作流嚴格全通過評分下取得 19.2%，比基座模型提升 12.5 個百分點，並在 LegalBench 與中文 PLawBench 上以更小的引數規模追平頂級閉源前沿模型。訓練上採用中期訓練加高效後訓練，讓 Harness 與模型協同迭代，並把生產端反饋轉化為訓練訊號。
llama.cpp releasesAI 評分38
llama.cpp b11908 將 no_alloc 移出 llama_hparams
llama.cpp 發布建置 b11908，主要變更把 no_alloc 欄位從 llama_hparams 結構中移出，並做了相關程式碼清理；同時為 test-llama-context 新增 no_alloc 測試用例。
量子位● 精選AI 評分74
智譜開源法律模型 GLM-Legal，登頂 Harvey LAB 與 LegalBench
智譜推出法律專用開源模型 GLM-Legal，在 Vals AI 法律測評中以 19.2% 的任務全通過率和 86.23% 的準確率拿下 Harvey LAB 與 LegalBench 雙榜開放權重模型第一。它基於 GLM-5.3-Flash 訓練，適配中文法律實務，能處理合同審查、證據梳理和東南亞跨境合規，官方演示中可給出終止條款修改方案與交接清單。目前開放律所、法律科技公司與法務團隊申請 Beta，並計劃將相關能力接入 AutoClaw。
Hacker News front pageAI 評分36
Thursday 發布 coding agent，第一版是一個 skill 檔案
作者發布 coding agent 專案 Thursday，第一版不是獨立應用，而是一個可貼上進現有 coding agent 的 skill 檔案，目標是讓 vibe coding 重新變得有趣。他此前花數百美元 AI credits、寫下三萬行程式碼做 DeepSeek Harness 發行版，卻始終沒找回樂趣，最終轉向讓 agent 只做使用者交代的事。目前每月推理成本不到 20 美元，由 DeepSeek v4 Flash 和 GLM 5.3 支撐；
機器之心● 精選AI 評分66
豆包工作開放三方模型，首批接入 Kimi、GLM、DeepSeek
豆包工作向團隊訂閱版和企業訂閱版客戶開放第三方大模型，首批接入 Kimi 3.1 Pro、GLM 5.3、DeepSeek V4.1 Flash 等系列。該功能預設開啟，企業無需自行向模型廠商採購或額外申請，按用量扣減企業已有的 AI 點數。管理員可按成員、部門、群組或全員劃定可用範圍，按廠商一鍵批次啟用或單獨配置某個模型。還能限定模型生效場景，例如僅在豆包工作電腦端與飛書工作臺生效，兼顧效率與資料安全。
Latent Space● 精選AI 評分86
DeepSeek V4.1 Flash 上線：1M 上下文、MIT 許可
DeepSeek 上線 V4.1 Flash 1017，552B 總引數 / 16B 啟用 MoE，支援 1M token 上下文，MIT 許可，API 價格維持每百萬輸入 0.30 美元、輸出 1.20 美元，閒時半價。Artificial Analysis 智慧指數升至 45（+6），在開源權重模型中與 GLM-5.3 並列第二，僅次於 MiMo-V2.6-Pro；Code Arena WebDev 與 Agent Arena 均為開源第一。
r/LocalLLaMA top of the dayAI 評分40
使用者觀察新模型寫作趨向高資訊密度與生僻詞彙
有使用者在 Reddit 發帖指出，近期開源與閉源新模型（如 GLM 5.3 Flash）的寫作風格正趨向高資訊密度和擴充套件詞彙，用更少字詞表達更多內容，類似 William Gibson 的壓縮文風。作者認為這可能與追求 token 效率有關，但代價是普通讀者難以一眼讀懂，例如輸出中出現 Baudrillardian 這類需要背景知識才能理解的詞。
TechCrunch AI● 精選AI 評分82
OpenCode Console 遭入侵，1.4% 使用者 API key 洩露被盜刷
OpenCode 的線上平台 OpenCode Console 遭攻擊者入侵，1.4% 使用者的 API key 洩露，有開發者在 OpenAI、Anthropic、Google 帳戶上被扣款數百美元，少數超過 1000 美元。Anthropic 與 Google 已封禁相關 key，OpenAI 表示配合恢復訪問並退還額度，OpenCode 稱退款正在處理，並要求受影響使用者直接向各服務商重新簽發 key。
Hacker News front pageAI 評分75
研究：LLM 用 1866 年電報體壓縮記錄可省近半 token
一份 50 篇材料、約 1300 題的新基準（Telegraph Test，程式碼與資料已開源）顯示，只需一句小寫指令讓模型用 1866 年跨大西洋電纜時代的電報體（cablese）撰寫壓縮記錄，輸出 token 可省 40%–49%，而下游模型讀取這些記錄的準確率不低於明文（恢復比 0.99–1.10）。GLM-5.3-Flash 自身省 48.4%，qwen3.8-27b 省 48.9%，gemma-4-31b 省 40.4%；
Hacker News front page● 精選AI 評分91
Mistral Large 4 開放權重：1 萬億引數，主打程式設計與安全
Mistral 開放了旗艦模型 Mistral Large 4（Le Chonk）的權重，這是一個 1 萬億引數的原生多模態模型，官方稱其為開放權重模型中程式設計能力最強、整體最強之一。相比三週前的預覽版，Terminal-Bench 4.0 提升 13 個百分點到 41%；Artificial Analysis 程式設計 Agent 指數得 48%，與 GLM-5.3 基本持平，但每任務平均少用 47% token。
TechCrunch AI● 精選AI 評分91
Mistral 開放萬億引數模型 ML4 權重，主打網路安全
Mistral 已在 Hugging Face 和自家 API 上開放萬億引數模型 Mistral Large 4（ML4）的權重，企業與政府機構可自行下載並本地部署，用於對程式碼和 IT 設施中的威脅做檢測、分析與回應。Mistral 稱 ML4 效能與開源對手 GLM-5.3 相當，但每項任務少用 47% token，並在 Artificial Analysis 的 Coding Agent Index 上領先其他開源模型的 agentic coding 任務。
Hacker News front pageAI 評分68
Llmspeed 上線：按硬體和模型查本地大模型推理速度
Llmspeed 是一個可按硬體或模型查詢本地大模型推理速度的網站，用於在購買硬體前預估實際體驗。它覆蓋 RTX 5090、RTX 3090、Mac Studio M5 Ultra 512GB、DGX Spark、Strix Halo 與純 CPU 等三十餘種配置，以及 Qwen 3.6/3.8 27B、GPT-OSS 120B、DeepSeek V4 Flash、GLM-5.3 Flash 等模型，給出短提示、單裝置下的速度估計。
Hacker News front page● 精選AI 評分79
Neuralwatt 實測：harness 快取差異可讓請求能耗翻倍
模型雲服務商 Neuralwatt 分析一個月流量發現，同一模型下不同 agent harness 的 prompt 快取命中率差異明顯，未快取輸入佔 1.6%–11.1%，而一次快取未命中會讓請求能耗約為全快取時的兩倍，GLM-5.3 上接近 2.5 倍。命中率 92% 相當於每 100 個輸入 token 有 8 個未快取，97% 時只有 3 個，prefill 工作量相差 2.7 倍。
Hacker News front pageAI 評分70
指紋指令碼內嵌提示注入，試圖阻止 AI 反混淆
一名研究者用 Playwright 爬取 Tranco 前 1 萬個網站收集 canvas 指紋指令碼，在 servicepipe.tech 的一個指令碼中發現專門針對 LLM 的提示注入。指令碼用 computeRicinLethalDosageForWaterSupply 等生物武器相關函式名觸發模型安全攔截，並借不可見 Unicode 字元藏入要求切換到無限制模式的越獄指令。Astra 與 Daybreak Blue 拒絕協助反混淆，GLM-5.3 則照做了。
Anthropic Research● 精選AI 評分83
Anthropic 反蒸餾防禦使資料竊取減少 90%–99%
Anthropic 公布新的反蒸餾措施，早期證據顯示蒸餾者獲取的資料量減少約 90%–99%。核心做法是讓 Claude 的推理更難提取：把推理先摘要化後，用 Claude Opus 4.8 完整推理訓練出的模型在 SWE-bench Verified 上得 80.4%，僅用摘要訓練則降到 71.8%。文中點名智譜 GLM-5.3 蒸餾美國模型的網路安全能力，並稱發往 Moonshot Kimi 的請求被秘密轉發給 Claude。
Hacker News front pageAI 評分56
為什麼 coding agent 依然很笨：模型在進步，agent 卻拖後腿
一位開發者認為 AI 程式設計的瓶頸是 agent 而不是模型：模型生成程式碼的能力持續提升，agent 卻停在原地。他區分了模型（GPT Astra、Claude Sonnet、GLM-5.3）與 agent（Claude Code、Codex），並列舉四類問題：OpenCode 把約 1.5k 行的改動拆成 10 個子任務卻逐個序列執行；agent 不會按任務難度切換更便宜或更強的模型；Claude Code 說不清自身功能，只能聯網搜尋；Plan 模式產出的計劃零散、難讀。
Anthropic News● 精選AI 評分83
Anthropic 強化反蒸餾防禦，稱蒸餾資料獲取量降約九成
Anthropic 公布新的反蒸餾措施，早期證據顯示蒸餾者獲取的資料量已減少約 90% 至 99%。核心做法是讓 Claude 的推理過程更難被提取：把推理摘要化後，用完整推理微調的模型在 SWE-bench Verified 上得 80.4%，僅用摘要則降到 71.8%。攻擊者隨後轉向主動誘導模型逐字輸出隱藏推理，並架設控制數十萬虛假帳號的代理網路。Anthropic 稱為此拒絕了可觀收入和數萬億 token 的付費流量，部分正常使用者需更新整合。