GLM-5.3发布：编程能力提升同时进入代码审计与漏洞发现

编码模型开始覆盖完整工程链路

GLM-5.3的更新重点不只是补全代码，而是理解仓库、运行测试、定位错误并持续修改。智谱披露其内部代码基准相较GLM-5.2提升50%，并在Terminal Bench等环境中测试终端任务。

安全能力带来双重用途

官方称模型联合安全团队发现2436个漏洞，其中1097个为中高危。代码审计可以帮助企业扩大检查覆盖面，但同一能力也可能被用于批量寻找攻击面。因此开放终端、网络和仓库权限时必须采用最小授权，并隔离生产凭据。

怎样验证真实价值

建议使用企业历史缺陷与已修复漏洞构建盲测集，分别统计发现率、误报率、修复后测试通过率和人工复核时间。公开榜单不能替代内部代码语言、框架与规范。自动生成的补丁必须经过静态检查、单元测试、依赖审计和代码评审后才能合并。