Ein 45 Jahre alter Bug verzögerte ein KI-Modell

Was GLM-5.3 fand, und wie schnell

Das chinesische KI-Labor Z.ai brachte GLM-5.3 am 14. August 2026 auf derselben 743-Milliarden-Parameter-Mixture-of-Experts-Basis wie den Vorgänger GLM-5.2 heraus, wobei jeder gemeldete Fähigkeitsgewinn aus verlängertem Nachtraining statt aus einem neuen Vortrainingslauf stammte. Allein dieses Nachtraining hob den Terminal-Bench-3.0-Wert des Modells von 4,6 auf 28,3 und seinen CyberGym-Schwachstellenerkennungswert von 77,2 Prozent auf 84,5 Prozent, vor Claude Mythos 5 mit 83,8 Prozent und GPT-5.6 Sol mit 83,6 Prozent. Z.ai setzte das Modell anschließend selbst ein, um reale Open-Source-Software zu durchsuchen, und meldete 2.436 einzelne Schwachstellen in 269 Projekten, darunter einen Fehler, der bis 1981 zurückreicht, 45 Jahre bevor er gefunden wurde.

Von diesen 2.436 Funden sind heute nur 53 öffentlich; die übrigen 2.383, einschließlich aller kritischen und hochriskanten Ergebnisse, bleiben unter Embargo, während die betroffenen Projekte Zeit zum Patchen erhalten.

Eine Fähigkeit, die niemand trainiert hat

Z.ai beschreibt die Schwachstellensuch-Fähigkeit als ungeplant und sagt, das Modell habe sie einfach aufgenommen, während die Fähigkeiten mit wachsendem Training immer weiter zunahmen, statt als Ergebnis eines gezielten Cybersicherheits-Lehrplans. Der Unterschied ist wichtig, weil Nachtrainingszyklen weit billiger und schneller durchzuführen sind als ein vollständiger Vortrainingslauf, jene Phase, um die herum die meisten Sicherheitsprüfungen und Rechenleistungs-Schwellenwerte gebaut sind. GLM-5.3 löste im ExploitGym-Benchmark 105 Exploit-Erstellungsaufgaben in zwei Stunden und 130 innerhalb von sechs, gegenüber 29 und 39 bei GLM-5.2 auf demselben Basismodell nur Monate zuvor, ein Sprung in offensiver Fähigkeit, der ohne neues Basismodell, ohne neuen Trainingslauf und ohne öffentliches Vorab-Signal kam.

Das Zwei-Wochen-Versprechen, das verstrich

Z.ai staffelte den Rollout von GLM-5.3: Das Modell ging am Starttag über die eigene API, den GLM Coding Plan und das ZCode-Produkt live, während die herunterladbaren offenen Gewichte, die Version, die jedes Labor oder Unternehmen selbstständig hosten und betreiben kann, für rund zwei Wochen später, um den 28. August, versprochen wurden, sobald eine Sicherheitsbewertung und Härtungsphase abgeschlossen sei. Das ist das erste Mal, dass Z.ai eine GLM-Gewichtsfreigabe verzögert hat, und ähnelt einem Ansatz, den Moonshot bereits für sein Kimi-K3-Modell nutzte. Der 28. August ist inzwischen verstrichen, ohne dass die Gewichte veröffentlicht wurden, und Z.ai hat kein neues Datum genannt, sondern behandelt den ursprünglichen Zeitplan als Erwartung, nicht als Zusage.

Warum das über einen Firmenzeitplan hinausgeht

Eine freiwillige Verzögerung ist derzeit die einzige echte Bremse dafür, dass eine solche Fähigkeit offen verbreitet wird: Kein Gesetz verlangt irgendwo von einem Labor, Modellgewichte zurückzuhalten, nur weil ein Benchmark-Wert höher ausfiel als erwartet. Das eigene Regelwerk der EU für die fähigsten Allzweck-KI-Modelle, seit dem 2. August 2026 vom AI Office durchgesetzt, legt seine Schwelle für systemische Risiken anhand der für das Training aufgewendeten Rechenleistung fest, ein Mass, das um einen einzelnen großen Vortrainingslauf herum konzipiert ist. Der Sprung von GLM-5.3 kam vollständig aus Nachtraining auf einer bereits bestehenden Basis, jener Art von günstigem, schnell umsetzbarem Update, das ein auf Vortrainingsläufe geeichter Rechenleistungs-Schwellenwert nicht erfassen kann und das ein Labor alle paar Monate wiederholen kann. Dass Z.ais eigenes Zwei-Wochen-Versprechen bereits verstrichen ist, ist das bislang klarste Zeichen dafür, dass selbstauferlegte Prüfungsfenster sich langsamer bewegen als die Update-Zyklen, die sie eigentlich regeln sollen.

Wir tun das für alle, die versuchen, mit dem Schritt zu halten, was Technologie unserem Leben antut. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verständnis dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns antreibt.

Weiterlesen: Washington befreit vielleicht von dem, was Brüssel verlangen wird  |  KI-Anbieter drohen ab 2. August EU-Bußgelder