Die Geschichte von Zhipu AI / Z.ai

GLM-5.2 (13. Juni 2026) ist die Coding-/Agenten-Spitze der GLM-5-Familie: 753 Mrd. Gesamt- / rund 40 Mrd. aktive Parameter, 1-Mio.-Kontext, und die MIT-Gewichte lagen wie bei GLM-4.5/5 gewohnt binnen Tagen auf Hugging Face. Artificial Analysis kürte es zum führenden Open-Weight-Modell (Launch-Index 51, Platz 4 gesamt; in der v4.1.1-Nachmessung 53, Terminal-Bench v2.1 77,9, GPQA Diamond 89,5). Zum Preis von $1,40/$4,40 pro Mio. Tokens wurde es zur Default-Empfehlung für self-hostbares agentisches Coding — JPMorgan erhöhte Zhipus Umsatzprognose 2026–2030 um 7–16 %.

Der Hugging-Face-Verlauf zeigt den ersten Commit mit allen Gewichtsdateien am 27./28. August (UTC/Peking), Community-Evaluationen folgten ab dem 28. August; im September zählte das Repo über 1,4 Mio. Downloads. Die Lizenz ist kurz: Copyright-Hinweis in allen Kopien, Haftungsausschluss, und als einzige Besonderheit die Klausel, dass Betreiber eines „Model as a Service“-Geschäfts ab 10 Mrd. $ Umsatz in zwölf Monaten vor der Nutzung eine Sicherheitsprüfung von Z.ai bestehen müssen; eingebettete Funktionen in Endprodukten und reines Durchreichen von Anfragen sind ausgenommen. GLM-5.3-Flash blieb unter MIT. Die Fassung dieser Chronik vom 6. September hatte den Termin als verstrichen gemeldet; das ist hier korrigiert.

Für Zhipu ist das nach der Entity List vom Januar 2025 die zweite namentliche US-Listung, diesmal ohne unmittelbare Rechtsfolge, aber mit Signalwirkung für US-Kunden und Cloud-Partner. Die Firma hatte den GLM-5.3-Sprung kurz zuvor als eigenständige Post-Training-Leistung dargestellt; der Vorwurf, Reasoning-Fähigkeiten aus US-Modellen destilliert zu haben, zielt genau auf diesen Punkt. In Anthropics Bericht nennt die Berichterstattung Alibaba, DeepSeek und Moonshot; ob Zhipu zu den sieben Labors gehört, geht daraus nicht hervor. Drei Tage nach der Warnung startete Zhipu die größte Kapitalaufnahme seiner Geschichte.

Die Zahlen stammen aus Zusammenfassungen des Calls in chinesischen Finanzmedien; ein Transkript hat Zhipu nicht veröffentlicht. Zur Einordnung: Der Halbjahresumsatz lag bei 954 Mio. RMB, ARR und gebuchter Umsatz sind verschiedene Größen. CLSA senkte am 17. September das Kursziel auf 1.907 HKD, hielt aber an „Outperform“ fest und begründete das mit der aufgelösten Rechenleistungsgrenze. Nach Firmenangaben nutzen inzwischen über 100 Cybersicherheitsfirmen GLM-Modelle, ZCode hat mehr als 2 Mio. Nutzer, und der Coding-Vertrieb habe sich seit der Wiederöffnung im August verfünfzehnfacht.

Die Modelle liefen als ReAct-Agenten mit Bash- und Python-Zugriff bei 200 bis 300 Zügen und maximaler Reasoning-Stufe. Bemerkenswert am Aufbau: Die US-Modelle wurden mit abgeschalteten Cyber-Schutzmaßnahmen getestet, GLM-5.3 in der Standardkonfiguration; der Abstand misst also Fähigkeit, nicht Leitplanken. Politische Empfehlungen enthält das Dokument nicht. Zwölf Tage später ergänzte Anthropic genau den fehlenden Teil: wie leicht sich die Schutzmaßnahmen von GLM-5.3 entfernen lassen.

Hintergrund ist die Nachfrage nach dem Gratis-Stealth-Start von GLM-5.3-Flash („Ox Alpha“): Der Inferenz-Cluster lief laut Zhipu vom ersten Tag unter Volllast. FlashX ist kein neues Modell, sondern eine schnellere, teurere Servicestufe desselben 320B/18B-MoE; der Modellzähler oben bleibt deshalb unverändert. Die Preiserhöhung ist nach Zählung chinesischer Finanzmedien die sechste des Jahres bei Zhipu und läuft gegen den Markttrend, in dem DeepSeek, Alibaba, OpenAI und Anthropic im September Preise senkten. Tang Jie räumt ein, dass der Agent Fehlerquellen schlecht lokalisiert: Sinkt der Durchsatz um 20 %, erkenne er den Bruch, nicht aber die betroffene Schicht; Zhipu formalisierte deshalb Debugging-Routinen erfahrener Ingenieure als Werkzeuge für den Agenten.

Die Daten seien nicht aufbewahrt und nie fürs Training genutzt worden, so Zhipu; vollständige Auditberichte und Angaben zu historischen Zugriffen und zur Entschlüsselung blieben laut TechNode offen. Chinesische Medien berichteten von rund 400 Nutzern mit gemeinsamen Forderungen und diskutierten, ob die Offshore-Struktur der Firma einen Abfluss von Behördendaten aus China ermöglicht habe. Neue Regel: ZCode lädt nichts mehr hoch, was der Nutzer nicht selbst anstößt. Zhipus Satz dazu: „Vertrauen lässt sich nicht mit einem Klick zurücksetzen.“ Der Fall trifft das Segment, das 86,5 % des Umsatzes trägt, und ein Werkzeug mit über 2 Mio. Nutzern.

Goldman Sachs erwartet für das zweite Halbjahr 2026 Einstiegspreise von 0,1 bis 0,2 $ je Mio. Token und zeitweise negative Margen bei kapitalstarken chinesischen Anbietern; Zhipus Kostenvorteil wird damit Branchenstandard. Dazu kommen hausgemachte Faktoren: die Verwässerung aus zwei Platzierungen (Aktienzahl 445,8 → 487,6 Mio.), der Wandler mit Wandlungspreis 892,50 HKD über dem Kurs, der ZCode-Fall und die FlashX-Preiserhöhung gegen den Trend. Gemessen am IPO-Preis von 116,20 HKD steht die Aktie weiterhin bei gut dem Fünffachen.

Der Bericht greift die CAISI-Bewertung auf („cyber-fähigstes offenes Modell“) und ergänzt, was NIST ausließ: die Wirkung der Schutzmaßnahmen. Nach Abliteration sank die Ablehnungsquote bei schädlichen Anfragen von 95 auf 6 %, die Fähigkeiten blieben erhalten; entsperrte Varianten standen laut Anthropic schon Tage nach dem Launch im Netz, Claude blieb in allen Testvarianten bei 0 %. Einen Tag zuvor hatten Z.ai und die Pekinger Beratung Concordia AI einen Sechs-Stufen-Rahmen für Open-Weight-Risiken veröffentlicht, mit der gestuften GLM-5.3-Freigabe als Beispiel. Eine Stellungnahme Zhipus zum Bericht findet sich in der Berichterstattung nicht; chinesische Medien lasen ihn teils als unfreiwillige Werbung für das stärkste chinesische Modell.