公開：2026年10月6日, 最終更新：2026年10月6日
30秒サマリー
- Zhipu AIのGLM 5.3がAmazon Bedrockの管理APIを通じてエンタープライズ向けに提供開始
- 753Bパラメータ・MoEアーキテクチャでコーディングとセキュリティ系エージェント用途に最適化
- プロンプトキャッシュやクロスリージョン推論など、AWSインフラ上でセキュアに利用可能
何が起きたか
AWSは公式ブログで、中国のAI企業Z.ai（Zhipu AI）が開発したGLM 5.3がAmazon Bedrockで利用可能になったと発表した。対象はエンタープライズ向けの適格顧客に限定される。
GLM 5.3は、Hugging Face Hub上で公開されている753Bパラメータのミクスチャー・オブ・エキスパーツ（MoE）モデルで、コーディングや長時間にわたるエージェント型タスクに最適化されている。Z.aiはCyberGymベンチマークで84.5というスコアを計測したと報告しており、サイバーセキュリティ用途への適性を強調している。
Amazon Bedrock上では、OpenAI互換のResponses APIおよびChat Completions API、BedrockネイティブのInvoke／Converse APIの4種類から呼び出し可能。プロンプトキャッシュ（暗示的・明示的の両方式）、米国およびグローバルのクロスリージョン推論プロファイル、コスト・レイテンシ優先を選べるサービスティア（Flex／Standard／Priority）が用意されている。インフラの自己管理は不要で、料金はトークン従量制とされている。
ブログではオープンソースのAIペネトレーションテストエージェント「Strix」とGLM 5.3を組み合わせ、自社アプリへの認可済みセキュリティテストを実施するユースケースも紹介している。StrixはAWSアカウントの認証情報を通じてBedrock上のGLM 5.3を呼び出す構成となっており、APIキーの長期保持を避けた短期クレデンシャル運用が推奨されている。
原典ハイライト
Z.aiはGLM 5.3がCyberGymベンチマークで84.5を記録したと報告。AWSブログは「サイバーセキュリティ能力が顕著」と表現しており、セキュリティ系エージェントワークフローへの適合性を強調している。OpenAI互換APIでのアクセスと明示的プロンプトキャッシュの組み合わせにより、大規模コードベースを扱う長時間エージェント処理のコスト・レイテンシ削減が見込めるとしている。
出典: AWS Machine Learning Blog（公式ブログ）
So What?（なぜ重要か）
中国発の大規模オープンウェイトモデルが、AWS管理インフラ上でエンタープライズグレードのセキュリティ制御（IAM・クロスリージョンルーティング・短期クレデンシャル）を持ったまま利用できる点が重要。自社でGPUクラスタを構築せずに750B超の高性能モデルを活用できる選択肢が広がる。特にセキュリティ診断の自動化やコード大規模リファクタリングといった、従来は専門要員と時間を要した領域でのAI活用が現実的になる。
日本企業への示唆
セキュリティ部門とDevSecOpsチームにとって、GLM 5.3＋Strixの組み合わせはペネトレーションテストの内製化・高頻度化への足がかりになりうる。ただし、AWS利用規約上「許可を得たシステムのみ」が対象であり、社内規程・法務確認が前提となる。また、エンタープライズ向け限定提供のため、自社がアクセス適格かどうかをAWSに確認するのが優先ステップ。コーディング用途では長大なリポジトリを繰り返し送信するシナリオで明示的プロンプトキャッシュの費用対効果が出やすいため、既存のコードレビュー自動化ツールとの比較検証を推奨する。
背景・経緯
GLM 5の系譜はAmazon Bedrockに以前から提供されており、GLM 5.3はその後継バージョンにあたる。GLM 5.2比でZ.ai社内コーディングベンチマークが50%向上したとされるが、GLM 5との直接比較数値は原文では開示されていない。Z.aiはGLM 5.1発表以降にベンチマーク自体を更新したため、世代間の単純比較が困難であると原文は説明している。
