8月29日，智谱正式公布GLM-5.3的模型权重。与此前备受关注的模型能力相比，这次发布还有一个明显变化：GLM-5.3旗舰版没有继续采用MIT许可证，而是引入了针对大型模型服务商的特殊条款。

对于普通开发者而言，这一变化影响并不大。按照许可证内容，用户依然可以下载模型、进行本地部署、修改和微调，也可以将模型用于商业项目。

真正受到限制的，是少数大型企业。

如果一家企业及其关联方同时满足两个条件——从事“模型即服务”业务，并且连续12个月收入超过100亿美元，那么在将GLM-5.3用于相关商业服务之前，就需要获得智谱方面的安全审查。

普通开发者基本不受影响

从许可协议的整体内容来看，智谱并没有关闭GLM-5.3的商业使用空间。

用户仍然拥有使用、复制、修改、分发、再许可以及销售等权限，也可以在自己的服务器上部署模型，并根据业务需求进行微调或开发衍生模型。

因此，对于个人开发者、普通企业以及大多数创业团队来说，新许可证并不会形成明显的使用障碍。

真正需要关注的是其中针对大型模型服务商设置的“100亿美元门槛”。

也就是说，并不是企业规模大就一定会触发审查，而是需要同时符合企业收入规模和业务模式两个条件。

什么样的业务会被认定为“模型即服务”？

智谱此次对相关商业模式进行了较为具体的界定。

如果第三方用户可以通过API等方式直接使用模型，并能够对输入、模型参数或者训练数据等进行实际控制，那么这类业务可能被归入“模型即服务”的范围。

反过来，如果企业只是将模型能力嵌入自身产品中的某项功能，或者仅仅将用户请求转交给其他模型服务商，并不直接提供符合定义的模型服务，则不属于这一限制范围。

这意味着，新条款针对的并不是所有商业应用，而主要是那些能够将GLM-5.3直接作为底层模型、大规模对外提供推理或微调服务的平台型企业。

从现实情况看，能够承担旗舰模型大规模部署成本的企业本身就相对有限，因此这一限制的实际影响范围并不算广。

为什么GLM-5.3采用了不同许可证？

这也是此次发布中最值得关注的问题。

智谱此前的GLM-5.2采用MIT许可证，本周推出的GLM-5.3-Flash同样继续使用MIT许可证。相比之下，旗舰版GLM-5.3才单独采用了自定义许可证。

两款模型的定位和规模存在明显差异。

GLM-5.3拥有7530亿参数，对算力、存储和部署能力的要求较高；GLM-5.3-Flash则采用更偏向效率的架构，总参数量为3200亿，每次推理实际激活约180亿参数。

因此，能够将GLM-5.3旗舰版直接部署并包装成大规模云端服务的，本身就是大型云计算平台或模型托管企业。

从这个角度来看，智谱设置特殊条款，更像是在针对少数具有超大规模商业化能力的平台，而不是限制普通开发者使用模型。

不过，目前许可证只提供了咨询联系方式，对于安全审查具体审什么、需要多长时间、企业需要提交哪些材料等细节，并没有进一步说明。

权重为何比API晚了两周？

GLM-5.3此前已经于8月14日通过API形式上线，但模型权重直到8月29日才正式公开，两者相差约两周。

智谱此前给出的原因与模型安全能力有关。

据智谱介绍，在后训练阶段，GLM-5.3的网络安全能力提升速度超出预期，因此团队需要额外进行安全评估和模型加固。

从公开测试结果来看，这一代模型在网络安全相关任务上的能力确实出现了明显提升。

智谱公布的数据显示，GLM-5.3在CyberGym漏洞发现基准中的成绩达到84.5%，而GLM-5.2为77.2%。

此外，智谱方面还表示，新模型已经在269个开源项目中发现2436个漏洞，其中53个漏洞已经公开。

这些数据意味着，GLM-5.3在网络安全和漏洞研究领域拥有更强的能力。

而能力提升，也意味着模型开放时需要考虑更多安全问题。

从“开放权重”到“有限制的开放”

因此，此次GLM-5.3的发布实际上体现了一种比较特殊的开放模式。

模型权重开放了，但并不意味着所有商业场景都拥有完全相同的使用条件。

普通开发者依旧可以下载、部署和微调模型，企业也能够将模型用于商业产品；但对于超大型企业，如果其业务模式进一步涉及大规模模型托管服务，则需要额外面对安全审查。

这与传统意义上完全不设门槛的开源许可证存在一定区别。

尤其值得注意的是，智谱并没有在许可证中直接列出一份详细的禁止用途清单，也没有针对网络攻击行为单独划出明确的红线。

但结合GLM-5.3在漏洞发现能力上的明显提升，以及权重发布前额外进行安全评估和加固的做法，可以看出，模型能力越强，开放时所需要考虑的安全边界也正在变得更加复杂。

对于智谱而言，这可能也是此次旗舰模型采用特殊许可证的重要原因之一。

从更大的行业趋势来看，AI模型正在从单纯比拼参数和性能，逐渐进入“能力、安全与商业开放方式”同时竞争的新阶段。

GLM-5.3此次没有完全复制上一代的开放模式，或许也意味着头部模型公司正在寻找一种新的平衡：既希望让更多开发者使用先进模型，又希望对超大规模商业化和潜在高风险能力保留一定控制空间。

对于普通开发者来说，GLM-5.3依然是一款可以下载、部署和研究的开放权重模型；而对于大型云厂商而言，这次开放则多了一道需要提前面对的“安全门槛”。