GLM-5.3 : l’IA qui déniche des failles vieilles de 40 ans

Z.ai a lâché GLM-5.3 ce matin, et le plus excitant n’est même pas le code. Le nouveau modèle de la famille GLM a déjà repéré 2 436 failles dans des projets open source, dont une qui dormait depuis 1981. Il l’a fait sur de vrais codes, avec des équipes de sécurité, et les corrections sortent au compte-gouttes. Même si tu n’écris jamais une ligne, cette histoire te concerne : ces failles traînaient dans des logiciels que tu utilises peut-être tous les jours.

Ce que tu peux faire avec, dès aujourd’hui

GLM-5.3 est disponible maintenant, mais pas comme GLM-5.2. Oublie le téléchargement immédiat : les poids arrivent dans environ deux semaines, après une évaluation de sécurité. Pour tester tout de suite, il faut passer par le GLM Coding Plan, à partir de 12,60 $ par mois, ou par ZCode, l’agent de codage maison qui s’installe sur Windows, macOS et Linux et sait travailler avec Claude Code. L’accès à l’API, lui, s’ouvre par étapes.

Le modèle repart de la même base que GLM-5.2 : tous les progrès viennent du post-entraînement, avec plus d’environnements de travail réalistes et plus de calcul. Sur le benchmark maison de Z.ai, le gain atteint 50 %. Concrètement, le modèle est entraîné sur des tâches qui ressemblent à de vraies journées d’ingénieur, pas à des exercices de concours.

Le code d’abord

Sur les tests publics, la progression est nette : GLM-5.3 passe de 4,6 à 28,3 sur Terminal Bench 3.0, de 46,2 à 66,9 sur DeepSWE et il prend la tête du tableau sur AutomationBench avec 48,2. Z.ai le présente comme le modèle ouvert le plus fort en codage, au lendemain de la version finale du DeepSeek V4 Pro, dont on te parlait hier.

Prudence quand même : ces chiffres viennent de l’éditeur, pas d’un audit indépendant. Et sur plusieurs bancs d’essai, les modèles fermés comme Claude Fable 5 ou GPT-5.6 Sol restent devant. Le graphique ci-dessous résume la situation sans tricher.

Graphique : performances de GLM-5.3 sur six benchmarks publics (Terminal Bench 3.0, DeepSWE, Agents’ Last Exam, AutomationBench, HLE w/ Tools, GDPVal-AA v2). Source : Z.ai, blog GLM-5.3, https://z.ai/blog/glm-5.3 — image originale : https://z-cdn-media.chatglm.cn/prompts-rich-media-resources/5.3-blog/S1UsYfhUGl.png

La surprise : un chasseur de failles

La deuxième annonce, c’est Z.ai lui-même qui la qualifie d’inattendue. En ajoutant des données de cybersécurité à l’entraînement, l’équipe s’attendait à un modèle meilleur pour repérer des bugs isolés. Elle a obtenu mieux : GLM-5.3 raisonne sur des chaînes d’exploitation complètes. Sur CyberGym, un test de découverte de vulnérabilités, il atteint 84,5 %, le meilleur score publié, devant GPT-5.6 Sol. Sur ExploitBench, il fait plus que doubler son prédécesseur.

Surtout, ça fonctionne en conditions réelles. Depuis GLM-5.2, Z.ai fait tourner ses modèles sur de vrais projets avec des équipes de sécurité : 2 436 failles trouvées dans 269 projets open source, dont 1 097 jugées critiques ou élevées. On y trouve un bug du noyau Linux, une faille WebKit qui touche Safari, un problème FreeBSD. La plus vieille datait de 1981 ; en moyenne, une faille avait 26,6 ans quand elle a été découverte.

Graphique : évaluation cybersécurité de GLM-5.3 (CyberGym, ExploitBench, ExploitGym). Source : Z.ai, blog GLM-5.3, https://z.ai/blog/glm-5.3 — image originale : https://z-cdn-media.chatglm.cn/prompts-rich-media-resources/5.3-blog/20260814-124300.png

Le registre public de Z.ai permet de suivre chaque divulgation : 53 failles sont déjà publiées avec un identifiant CVE, 2 383 attendent encore leur correction sous embargo. C’est la version constructive d’une capacité qui fait peur quand on la lit en titre : la même IA qui chaîne les exploits peut aussi exhumer des bugs oubliés depuis des décennies pour qu’on les répare.

Les limites à garder en tête

D’abord, la promesse « open source » est à relativiser : aujourd’hui, pas de poids à télécharger, et l’accès à l’API est verrouillé par une revue de sécurité. Si tu voulais faire tourner GLM-5.3 en local sur ta machine, il faudra patienter jusqu’à la fin du mois, puis vérifier la licence réelle des poids.

Ensuite, le positionnement cyber est défensif, pas offensif : sur l’exploitation pure, les modèles fermés gardent une longueur d’avance, et c’est assumé. Z.ai s’inscrit dans la même veine que le GPT-5.6-Cyber d’OpenAI, pensé pour armer les défenseurs plutôt que les attaquants. Enfin, pas de vision dans cette version, alors que la communauté l’espérait : GLM-5.3, c’est du texte, du code et de la sécurité, rien d’autre.

GLM-5.3 n’est pas un miracle : les chiffres sont signés par l’éditeur, les poids ne sont pas encore là et les modèles fermés restent devant sur plusieurs terrains. Mais une IA qui exhume des failles oubliées depuis quarante ans, c’est un outil de sécurité que rien, jamais, ne t’avait proposé.