즈푸AI(Z.ai)는 2026년 8월 14일 코딩과 장기 작업에 초점을 맞춘 GLM-5.3을 공개했다. GLM-5.2와 같은 기반 모델을 쓰되 후훈련의 환경·과제·연산량을 확대한 모델이다. 출시 당일부터 API와 GLM Coding Plan, ZCode에서 이용할 수 있으며 모델 가중치는 안전성 평가와 보안 강화를 마친 뒤 2주 후 공개할 계획이라고 밝혔다. 따라서 발행 시점인 8월 24일 기준 가중치 공개는 완료된 사실이 아니라 예정된 절차다. 공식 자체 평가에서는 사내 Z.ai Code Bench 성능이 GLM-5.2보다 50% 높아졌고, 공개 코딩 평가인 Terminal-Bench 3.0 점수는 4.6에서 28.3으로 상승했다.
사이버보안 성능은 취약점 발견 단계와 실제 악용 단계에서 차이가 났다. 즈푸AI 자체 측정에서 GLM-5.3은 소스코드로 취약점을 찾아 오류를 재현하는 CyberGym에서 84.5%를 기록해 GLM-5.2의 77.2%와 Mythos 5의 83.8%를 앞섰다. 반면 실제 취약점 악용 추론을 다루는 ExploitBench에서는 54.4%로 Mythos 5의 78.0%보다 낮았다. ExploitGym에서도 2시간과 6시간 기준 105건·130건을 완료해 Mythos 5의 181건·247건에 뒤졌다. 이 수치는 즈푸AI가 공개한 평가이므로 동일 조건의 외부 재현 결과로 보기는 어렵다. 독립 모델 평가기관 Artificial Analysis는 GLM-5.3 맥스 버전을 텍스트 입출력과 100만 토큰 문맥을 지원하는 모델로 분류했으며, 가격을 100만 토큰당 입력 1.40달러와 출력 4.40달러로 제시했다.
앤트로픽은 2026년 4월 7일 AWS·애플·시스코·구글·마이크로소프트·엔비디아 등과 프로젝트 글래스윙을 출범시켰다. 공개 배포 대신 핵심 소프트웨어를 운영하는 선별 기관에 Claude Mythos Preview를 제공해 방어 측에 먼저 취약점 탐지 능력을 주는 방식이다. 5월 22일 공개한 초기 집계에서 약 50개 파트너는 한 달 동안 고위험 또는 치명적 취약점 1만 건 이상을 찾았다. 오픈소스 프로젝트에서 별도 검토를 마친 1,752건 가운데 90.6%인 1,587건이 실제 취약점으로 확인됐고, 1,094건은 고위험 또는 치명적 등급으로 판정됐다. 다만 고위험·치명적 취약점 하나를 패치하는 데 평균 2주가 걸려 탐지보다 검증·공개·수정이 새 병목으로 나타났다.
개발팀이 바로 도입할 수 있는 선택지는 GLM-5.3 쪽이 넓지만 사용량에 따른 비용과 보안 통제가 필요하다. 특히 취약점 탐지 성능이 높다는 이유만으로 승인되지 않은 시스템에 악용 시험을 적용해서는 안 되며, 자체 코드와 격리 환경에서 결과를 재검증해야 한다. 글래스윙은 접근성이 낮은 대신 발견된 문제를 책임 있게 공개하고 패치할 기관을 선별한다. 두 사례는 코딩 모델의 평가 기준이 단순한 오류 탐지를 넘어 실제 악용 능력과 후속 패치 역량까지 확장됐음을 보여준다. 국내 기업도 모델 점수뿐 아니라 사용 권한, 데이터 반출, 검증 인력, 패치 기한을 함께 비교해야 한다.
저작권자 © STORIUM 무단전재 및 재배포 금지
