Z.ai는 하루 앞서 공개된 Flash 변형에 이어 8월 28일 GLM-5.3 full의 가중치를 공개했다. 이번 공개는 오픈 소스로 설명되고 있다. 저장소의 라이선스 파일은 3,000자 분량으로 1분이면 읽을 수 있지만, 대부분의 open-weight 라이선스에는 없는 조항이 들어 있다.
그 조항
이 라이선스는 "Model as a Service"를 제3자가 입력, 매개변수 또는 훈련 데이터를 제어할 수 있도록 추론이나 fine-tuning에 접근하게 하는 것으로 정의한다. 이어 라이선스 취득자와 그 계열사가 그러한 사업을 운영하고 연속된 임의의 12개월 동안 총매출이 100억달러를 초과할 경우, 라이선스 취득자는 "Software 또는 그 파생물을 어떠한 상업적 목적으로 사용하기 전에 Z.AI의 보안 심사를 통과해야 한다"고 명시한다. 다음 문장이 핵심이다. "보안 심사의 범위와 방식은 Z.AI가 합리적으로 결정한다."
이 조항이 겨냥하는 대상
이 기준선은 사실상 모든 스타트업과 연구그룹을 제외하고 대형 클라우드 및 모델 제공업체를 포괄하는 수준에 설정돼 있다. 두 가지 예외가 범위를 더 좁힌다. 모델 기능을 단순히 내장한 최종 사용자 제품은 제외되며, 다른 곳에 호스팅된 모델로 요청을 단순 전달하는 경우도 제외된다. 이 조항은 GLM-5.3을 유료 API로 제공하려는 경쟁사를 정조준하고 있다.
일반적인 해석이 놓치는 점
"Open source"는 허가 없이 사용할 수 있음을 뜻한다. 하지만 여기서는 가장 큰 상업적 이용자 집단이, 그 기준이 사후적으로 라이선스 부여자에 의해 작성되는 승인 절차를 거쳐야 하며, 그 라이선스 부여자는 같은 시장의 직접 경쟁사다. 이는 open 라이선스라기보다 재량적 게이트가 붙은 사용 분야 제한에 가깝다. 가중치는 실제로 내려받을 수 있고 모델도 실제로 구동된다. 다만 이를 재판매할 수 있는 주체가 제한되며, 이는 단순한 형식적 조건이 아니다.
과대평가를 경계해야 할 벤치마크
보도에서 앞세워진 코딩 개선 수치는 공개된 범용 벤치마크가 아니라 Z.ai의 자체 비공개 코드 벤치마크에서 측정된 것이다. 공개된 보안 결과 가운데 가장 강한 성과는 단일 평가 항목 한 줄에 불과하다. 같은 표의 exploitation 과제에서는 Z.ai의 자체 수치상 경쟁 선도 모델이 훨씬 앞선다. 이 두 점 모두 숨겨져 있지는 않으며, 모두 모델 카드에 헤드라인 아래에 적혀 있다.