Z.ai ha pubblicato i pesi del GLM-5.3 completo il 28 agosto, dopo la variante Flash rilasciata un giorno prima. Il rilascio viene descritto come open source. Il file della licenza nel repository — tremila caratteri, leggibili in un minuto — contiene una clausola che la maggior parte delle licenze open-weight non prevede.

La clausola

La licenza definisce "Model as a Service" come la concessione a una terza parte dell'accesso all'inferenza o al fine-tuning in modo da consentirle di controllare input, parametri o dati di addestramento. Stabilisce poi che, se un licenziatario e le sue affiliate gestiscono un'attività di questo tipo e il loro fatturato complessivo supera i 10 miliardi di dollari in qualsiasi periodo consecutivo di 12 mesi, il licenziatario "deve superare la revisione di sicurezza di Z.AI prima di usare il Software o le sue opere derivate per qualsiasi scopo commerciale." La frase successiva è quella operativa: "L'ambito e il metodo della revisione di sicurezza saranno ragionevolmente determinati da Z.AI."

Chi riguarda

La soglia è fissata a un livello che esclude praticamente ogni startup e gruppo di ricerca e colpisce i grandi provider cloud e di modelli. Due esclusioni la restringono ulteriormente: sono esclusi i prodotti per utenti finali che si limitano a integrare funzionalità del modello, così come il mero inoltro di richieste a modelli ospitati da altri. La clausola è chiaramente rivolta ai rivali che offrirebbero GLM-5.3 come API a pagamento.

Cosa sbaglia la cornice comune

"Open source" implica un uso senza autorizzazione. Qui la più ampia categoria di utenti commerciali ha bisogno di un'approvazione i cui criteri vengono scritti dal licenziante a posteriori, e il licenziante è un concorrente diretto nello stesso mercato. È più vicino a una restrizione di campo d'uso con un filtro discrezionale che a una licenza aperta. I pesi sono davvero scaricabili e il modello funziona davvero — la restrizione riguarda chi può rivenderlo, e non è una formalità.

Il benchmark da prendere con cautela

Il miglioramento nel coding che guida la copertura è misurato sul benchmark di codice privato di Z.ai, non su una suite pubblica. Il suo risultato di sicurezza pubblicato più forte è una singola riga in una valutazione; nel compito di exploitation nella stessa tabella, i numeri di Z.ai collocano ben avanti un modello frontier concorrente. Nessuno dei due punti è nascosto — entrambi sono nella model card, sotto il titolo principale.