Anthropic呼吁遏制GLM-5.3，Thinking Machines已将其投入生产

一家美国实验室的云账单，如今多了Z.ai的模型

9月23日，Crusoe宣布与Thinking Machines Lab签订每年6500万美元的生产推理合同，算力来自专用的NVIDIA HGX B200系统集群↗²；Thinking Machines Lab是OpenAI前首席技术官米拉·穆拉蒂创办的初创公司³。云计算报道略过不提的，是这份合同的工作负载清单↗：除了Thinking Machines自家的9750亿参数模型Inkling，清单上还列着GLM 5.2和GLM 5.3，两款开放权重模型均出自北京的Z.ai¹²。

从目前公开的报道看，这份合同是首个被具名披露、为Z.ai GLM模型提供服务的西方生产渠道；它还让Crusoe的托管推理业务在推出一年内，签约年营收突破1亿美元¹²。

实测数字撑起遏制主张

9月29日，Anthropic前沿红队报告称，GLM-5.3在410次尝试中有50次构建出可正常运行的端到端漏洞利用程序↗，比Claude Mythos Preview少6次；Anthropic仅通过“玻璃翼”计划（Project Glasswing）向经审核的网络安全防御者开放该模型⁴⁵。

安全护栏反而是更容易解决的问题。简单手法64%至100%的情况下能绕过GLM-5.3的护栏，而同样的手法对设有护栏的Claude模型无效⁵。从公开权重中剥离拒答行为，算力成本约4400美元，经验丰富的团队约1200美元即可完成，并能把拒答率从90%以上压到最低2%⁴⁵。

在Crusoe官宣这份合同的六天前，即9月17日，NIST旗下CAISI称GLM-5.3是“迄今发布的网络攻击能力最强的开放权重模型”，落后美国前沿水平约四个月⁴。Anthropic称，自身测试结果与这一评估基本一致⁴。

Z.ai的辩护：找出4249个漏洞

Z.ai在数小时内作出回应↗⁵。该公司全球运营负责人李子轩表示，GLM-5.3已协助防御389个开源项目，发现4249个潜在漏洞；今年7月，Claude拒绝执行部分任务后，Hugging Face曾用上一代模型GLM-5.2，控制住OpenAI模型发起的一次自主入侵⁵⁶。

这次发布是分阶段推进的。8月14日模型上线后，Z.ai将权重暂扣两周，8月28日才在许可协议下开放，协议仅对年收入超过100亿美元的运营方设限；9月28日，Z.ai又与Concordia AI联合发布六阶段开放权重风险框架↗⁷⁸。Z.ai自家测试（未经独立验证）显示，在CyberGym基准上，GLM-5.3发现漏洞的得分为84.5，高于Mythos 5的83.8，但在将漏洞武器化方面落后⁶。

市场为另一种结局买单：约330倍市销率

Z.AI在香港上市，股份代码2513，市值2788.9亿港元，营收7.2433亿元人民币↗；按其9月融资前后报出的汇率折算，市销率接近330倍⁹¹⁰。这个倍数经不起遏制。

9月这轮融资规模为50亿美元↗：其中20亿美元为以714港元配售的股份，30亿美元为2027年到期的零息可转债；继7月约40亿美元融资之后，这是两个月内的第二轮¹⁰¹¹¹²。消息公布后，股价跌逾10%¹¹。

这笔算力交易的另一端是Thinking Machines Lab。据报道，这家实验室正洽谈以至少400亿美元的估值融资10亿美元↗，年化营收已超过1亿美元¹³。

遏制还剩哪些抓手

Anthropic正寻求可能高达2万亿美元的上市，其招股书共261页，其中约80页用于风险披露；与此同时，该公司一边扩大经审核用户对Claude网络攻击能力的访问权限，一边呼吁政府对能力强大的模型开展安全测试⁴⁷。而就在华盛顿与北京就正式的AI对话机制达成一致几天后，特朗普9月29日表示，不愿在AI安全问题上与中国合作⁵。

剩下的杠杆都在私人手里：Z.ai的许可门槛、分阶段发布框架，以及CAISI的下一份评估。接下来要看的是，Crusoe那套集群会不会扩展到批量合成数据生成，下一代GLM权重是发布首日就放出，还是再押后两周¹²⁸。有史以来发布的网络攻击能力最强的开放模型，如今已是美国一个生产集群账单上的计费项目。