今天划定 AI 边界的，是三份文本。 一份许可证，一个补丁，一张判决书。分开看是三条不相干的新闻，摆在一起是同一件事，决定谁能拿 AI 做什么的那句话，正在从代码里挪到条款里。

昨天 003 期讲的是行业承认关不住模型。今天这三份文本是关不住之后的下一步，各方开始用文字划自己那块地。

智谱开源 GLM-5.3，许可证里多了一句安全审查

8 月 28 日晚，智谱把旗舰模型 GLM-5.3 的权重放上 Hugging Face。上一代 GLM-5.2 用的是标准 MIT 许可证，二十来行，随便用。这次换成了自订的 GLM-5.3 License，中英双语，多出来的是第 2 条。

条款原文写着，若被许可方或其关联方运营模型即服务业务，且被许可方及关联方在任意连续 12 个月内累计总收入超过 100 亿美元，则被许可方在使用软件或其衍生作品进行任何商业用途之前，须通过 Z.AI 的安全审查。后面还跟着一句，安全审查的范围和方式由 Z.AI 合理确定。

GLM-5.3 仓库里的 LICENSE 文件，第 24 到 25 行是新增的模型即服务条款，标签栏的许可证已经从 MIT 变成 glm-5.3

同一份模型卡里还写了另一件事。智谱说，随着后训练规模扩大，网络能力发展得比他们预期的快。GLM-5.3 在漏洞发现基准 CyberGym 上拿到 84.5 分，是那张对照表里的最高分，同表还列着 Opus 4.8 的 78.1、Fable 5 的 83.8 和 GPT-5.6 的 83.6。在漏洞利用基准 ExploitBench 上，它从 GLM-5.2 的 24.4 涨到 54.4，翻了一倍多，这一项它不是最高。

许可证这一句，是开源模型的授权条款第一次被拿来当产业政策写。100 亿美元这条线卡得很准，全球够得着的模型即服务厂商就那么几家，基本都在美国。个人、创业公司和绝大多数企业用它，够不着这条限制。

鉴曰：这一条限制不了几家公司，却把审查权写进了开源协议本身。

同一周就有对照组。腾讯 8 月 28 日开源混元 Hy4-preview，7700 亿总参数，用的是 Apache-2.0，商用门槛一个字都没加。所以国产开源正在集体收紧这个说法立不住，收紧的是一家，而且只冲着巨头。

智谱开源GLM53AI日报