Z.aiの753B MoEモデル「GLM 5.3」、Amazon Bedrockで提供開始

何が発表されたのか

Z.ai（Zhipu AI）のGLM 5.3がAmazon Bedrockで利用できるようになりました。Hugging Face Hubで公開されているGLM 5.3は753BパラメータのMixture-of-Experts（MoE、複数の専門家モデルを組み合わせて推論する方式）モデルで、コーディングと長時間にわたるエージェント型タスクに最適化されていると説明されています。Z.aiは同モデルが特にサイバーセキュリティ分野で顕著な能力を示したと報告しているとのことです。

Bedrock上ではフルマネージドのAPIを通じて利用でき、クロスリージョン推論、プロンプトキャッシュ、サービスティアに対応します。利用者がインフラを運用する必要はないとされています。GLM 5は今年前半にBedrockへ登場しており、GLM 5.3はその系統を引き継ぐ位置づけです。なお、BedrockでのGLM 5.3へのアクセスは適格なエンタープライズ顧客が対象とされています。

GLM 5からの改善点

Z.aiはコーディング性能について、DeepSWE、Terminal Bench 3.0、FrontierSWEといった複数のベンチマークで競争力のある結果を主張しています。同社の社内コーディングベンチマークではGLM 5.2比で50%の改善を報告しているとのことです。一方、GLM 5との直接比較は報告されていません。GLM 5.1の発表以降にベンチマークテスト自体が更新されたため、改善幅の大きさが比較を難しくしたという説明になっています。

セキュリティ分野では、リリース時点でCyberGymベンチマークにおいて84.5という最高スコアを計測したとされています。このため防御的なセキュリティワークフローに適したモデルだと位置づけられています。Bedrock側の統合も広がり、クロスリージョン推論プロファイル、暗黙および明示のプロンプトキャッシュ、OpenAI互換のResponses／Chat Completions APIとInvoke／Converse APIの機能差の改善が挙げられています。

キャッシュとAPIの使い方

呼び出し方法は2通りあります。AWSマネジメントコンソールのPlaygroundからコードを書かずに試す方法と、bedrock-runtimeエンドポイントをプログラムから叩く方法です。プログラムから使う場合、新しいアプリケーションではOpenAI互換のAPIが推奨されています。認証にはaws-bedrock-token-generatorライブラリでAWS CLIの認証情報から短期トークンを発行する例が示されており、長期間有効なAPIキーよりも短命クレデンシャルを優先することが強く推奨されています。

プロンプトキャッシュは、同じ初期プロンプトを繰り返し送るワークロードの遅延と入力トークンコストを下げる仕組みです。GLM 5.3では暗黙的なキャッシュが既定で有効になっており、明示モードでは再利用するプロンプトの区切りを自分で指定してヒット率を高められます。明示モードのブレークポイントは1,024トークン以上が必要とされています。

クロスリージョン推論は米国向けのus.zai.glm-5.3と、グローバル向けのglobal.zai.glm-5.3のプロファイルが用意されています。リクエストは任意のソースリージョンに送られ、Bedrockが処理先をルーティングする仕組みです。サービスティアは、コストを抑えるFlex、価格と速度のバランスを取る既定のStandard、遅延を優先する代わりに価格が上がるPriorityから選べます。

エージェント型ワークロードの例

記事では、GLM 5.3の強みを活かせる用途として自社アプリケーションの自動セキュリティテストが挙げられています。使われるのはStrixというオープンソースのAIペネトレーションテストエージェントで、コードを動的に実行して脆弱性を見つけ、概念実証テストで検証します。執筆時点でStrixのドキュメントはGLM 5.3を既定モデルとして採用しているとのことです。StrixをBedrock経由に設定すれば、サードパーティの推論プロバイダーではなく自社のAWSアカウントの管理下で推論を実行できます。

ただし、テスト対象は自分が所有するか、書面で明示的な許可を得たアプリケーションに限られます。許可なく第三者のシステムをテストすることは多くの法域で違法であり、AWSの利用規約にも反すると明記されています。記事の実例では、意図的に脆弱性を持つサンプルアプリのOWASP Juice Shopをローカルで動かしています。

マネージドな継続的セキュリティテストが必要な場合は、AWS Continuumがオンデマンドのペネトレーションテストなどを提供するサービスとして挙げられています。Strixのようなオープンソースエージェントは開発者が手元で細かくカスタマイズできる点が強みで、両者は補完関係にあると説明されています。なお、執筆時点のLiteLLMはbedrock/global.zai.glm-5.3を解決できないため、Converse APIのルートと推論プロファイルのARNを明示する必要があるとされています。

現時点で分かっていないこと

料金については、Bedrockの推論がトークン単位の従量課金であり、常設リソースがないためリクエスト完了後に追加課金は発生しないとだけ説明されています。トークン単価やサービスティアごとの具体的な価格は原文に記載がありません。コストを見積もるには別途の料金情報が必要です。

適格なエンタープライズ顧客という条件の具体的な中身や、日本リージョンを含む対応状況、日本語処理の性能は示されていません。性能面の記述はZ.ai自身の報告が中心で、第三者による検証結果は原文では触れられていません。導入判断には、これらの情報が公開されるのを待つ必要がありそうです。