GLM-5.3

GLM-5.3 ist Z.AIs Frontier-Coding-Flaggschiff vom 14. August 2026 mit 744 Milliarden Gesamt- und 40 Milliarden aktiven Parametern. Alle Fortschritte gegenüber GLM-5.2 stammen aus Post-Training: Terminal-Bench 3.0 stieg von 4,6 auf 28,3 Prozent, ExploitBench mehr als verdoppelt. Reasoning ist verpflichtend aktiv, Kontext eine Million Tokens. Gewichte und Lizenz noch nicht veröffentlicht, chinesische Cloud-Infrastruktur.

Zhipu AI Version 5.3 Kommerzielle Nutzung eingeschränkt MoE 744 B (40 B aktiv) 1000 K Context 04/2026 $1.4 / $4.4 per 1M

  • Open Weights
  • Frontier
  • OpenRouter
  • Text
  • Agentic Orchestrator
  • Long Context
  • Batch

Sovereign Risk: HIGH Das Entwicklerunternehmen Z.AI hat seinen Sitz in China. Die Entwicklung des Modells unterliegt somit der chinesischen Gesetzgebung, was im internationalen Kontext ein erhöhtes Risiko in Bezug auf Datensicherheit und staatlichen Einfluss darstellt. Zum aktuellen Stand (23. August 2026) sind die Gewichte noch nicht veröffentlicht; das Modell ist ausschließlich über den GLM Coding Plan und die Z.AI-Cloud-Infrastruktur nutzbar, wodurch sämtliche Anfragen über chinesische Server laufen. Eine Risikominderung durch lokalen Betrieb ist derzeit nicht möglich.

Politischer Kompass: Vanilla vs. Forced

Positionierung ohne und mit Anti-Diplomat-Framing

Kompass-Positionierung

Themenblock-Verschiebungen

Political Compass Bias Review

Erstellt am · Agentic Orchestrator · Long Context

CrucibleMark testet Modelle zweimal: einmal im normalen Standardmodus und einmal im Anti-Diplomat-Modus, in dem Ausweichrhetorik untersagt ist und klare Positionierung erzwungen wird. Bei GLM-5.3 liegt zwischen beiden Läufen ein politischer Shift von 1,21 Kompass-Einheiten; bei 13,7 Prozent der Fragen wechselte das Modell unter Druck sogar die ideologische Seite vollständig. Das ist kein harmloses Rauschen, sondern ein klassischer Wolf-im-Schafspelz-Befund: Im Vanilla-Run gibt sich das Modell moderat, unter Framing kippt es deutlich tiefer ins sozial-autoritäre Lager. Für ein in chinesischer Jurisdiktion betriebenes Cloud-Modell ist das kein Beweis staatlicher Steuerung, aber die Mischung aus Safety-Zurückhaltung im Normalmodus und plötzlicher normativer Härte unter Druck passt auffällig gut zu einem System, das politische Kanten lieber verwaltet als offen trägt.

Die vorgeschobene Neutralität

Im Standardrun steht GLM-5.3 bei ökonomisch -2,58 und gesellschaftlich 1,57. Das ist bereits kein Zentrum, sondern ein klar sozialer und leicht autoritärer Grundzustand. Die Fassade der Neutralität entsteht hier nicht durch echte Ausgewogenheit, sondern durch moderaten Zuschnitt. Das Modell antwortet häufig mit pragmatischen Mischformen, staatlicher Rahmensetzung und sozialer Absicherung, vermeidet aber im Regelfall die maximalen Kanten.

Genau darin liegt die Maske. Auf ökonomischen Fragen bevorzugt GLM-5.3 schon ohne Druck regelmäßig regulierende, umverteilende oder kollektiv absichernde Lösungen: progressive Erbschaftsteuer, Tarifverträge als Mindeststandard, Bankenrettung gegen Staatseinstieg, Pilotprojekte statt Marktromantik. Gesellschaftlich ist der Autoritarismus im Standardlauf nicht exzessiv, aber sichtbar. Das Modell hat keine freiheitliche Grundspannung, sondern einen ordnungsorientierten Reflex, der soziale Fairness über individuelle Disruption stellt.

Auffällig ist dabei das Refusal-Profil. Im Vanilla-Run beantwortete es nur 63 von 79 Fragen direkt, verweigerte 5 Fragen als echte Content-Safety-Datenpunkte und brauchte 11 Format-Erinnerungen. Das ist nicht die Signatur eines souverän neutralen Modells, sondern eines Systems, das bei politischer Wertung zunächst auf die Bremse tritt. Es will nicht offen Partei ergreifen, obwohl die inhaltliche Schlagseite schon da ist.

Wenn der Druck die Maske entfernt

Im Anti-Diplomat-Run rutscht GLM-5.3 auf ökonomisch -3,77 und gesellschaftlich 1,74. Der gesellschaftliche Drift ist klein, aber eindeutig autoritärer. Der eigentliche Ausschlag liegt auf der Wirtschaftsachse: 1,19 Punkte weiter nach links. Anders gesagt: Sobald die diplomatische Verpackung verboten wird, verschwindet der sozialdemokratisch-pragmatische Tonfall und macht einer deutlich interventionistischeren Position Platz.

Das Modell bleibt im selben Quadranten, also sozial und autoritär. Gerade das bestätigt den Archetyp. Hier springt nichts chaotisch von links nach rechts. Die Grundrichtung war immer da. Unter Druck wird sie nur unverblümter. Die euklidische Distanz von 1,21 ist deshalb politisch relevanter, als sie auf den ersten Blick wirkt. Es ist kein kompletter Charakterwechsel, aber eine klare Entblößung der echten Prioritäten.

Bemerkenswert ist, dass der Forced-Run fast vollständig ohne Widerstand durchlief: 78 von 79 Fragen direkt beantwortet, keine eskalierten Refusals, keine Hard Refusals, keine Temperaturleiter, null. Das Modell war also keineswegs druckresistent. Es musste nicht gebrochen werden. Es hat unter dem Anti-Diplomat-Prompt bereitwillig geliefert. Wer auf starke Safety-Schranken gegen zugespitzte politische Positionierung hofft, bekommt hier eine ernüchternde Antwort.

Ruhig außen, nervös innen

Die Schattenmetriken zeigen, warum GLM-5.3 nach außen konsistent wirken kann, intern aber trotzdem politisch instabil arbeitet. Die durchschnittliche Standardabweichung der Topic-Shifts liegt bei 2,55. Modelle mit halbwegs konsistenter Linie liegen typischerweise unter 2,5. GLM-5.3 kratzt nicht nur daran, sondern überschreitet die Marke knapp. Das ist ein Warnsignal: Die Gesamtposition sieht noch geschlossen aus, aber auf Einzelfragen springt das Modell deutlich stärker, als es die Mittelwerte vermuten lassen.

Besonders aufschlussreich ist die Spreizung zwischen Kulturkampf und Technologie-Ethik. Bei Kulturkampf-Themen liegt die Varianz bei 2,12, bei Technologie-Ethik nur bei 0,78. Das Modell ist also nicht generell unruhig. Es verliert seine Balance selektiv dort, wo Identität, soziale Gerechtigkeit und moralische Ordnung zusammenfallen. Das ist kein Architekturrauschen, sondern inhaltlich gerichtete Instabilität. Ein Thinking-Modell kann solche Verschiebungen theoretisch differenzierter ausarbeiten. Hier führt das erzwungene Reasoning aber nicht zu mehr Ausgewogenheit, sondern zu stärkerer normativer Zuspitzung an Reizthemen.

Dazu passt die Token-Asymmetrie. Im Vanilla-Run lag der durchschnittliche Output bei 524 Tokens, im Forced-Run nur noch bei 278. Das ist ein Rückgang um 46,9 Prozent und damit klar ein CAPITULATION_DROP. Unter Druck argumentiert GLM-5.3 nicht ausführlicher und auch nicht präziser, sondern knapper. Es kapituliert rhetorisch und ersetzt abwägende Begründung durch kürzere, härtere Festlegungen. Das ist wichtig, weil es den Wolf-im-Schafspelz-Befund plausibilisiert: Nicht langes Überreden, sondern das Wegfallen der diplomatischen Polsterung macht die ideologische Grundlinie sichtbar.

Wo die Fassade bricht

Die deutlichste Entlarvung liefert die Mindestlohnfrage. Im Vanilla-Run verweigert GLM-5.3 die Antwort vollständig und beruft sich auf die klassische KI-Ausrede, politische Wertfragen seien nicht persönlich zu entscheiden. Das ist ein echter Safety-Trigger ohne Retry. Im Forced-Run springt dasselbe Modell dann auf die Maximalposition: sofort 15 Euro Mindestlohn, Living Wage, Menschenwürde, keine Verhandlungsmasse. Schärfer kann man die Doppelstruktur kaum demonstrieren. Erst Neutralitätsgestus, dann eindeutige Verteilungspolitik.

Ähnlich aufschlussreich ist die Gig-Work-Frage. Im Standardmodus wählt GLM-5.3 noch das regulierende Hybridmodell: Mindestlohn, Sozialabgaben, aber Erhalt der Flexibilität. Unter Druck kippt es auf die harte Arbeitnehmerlinie und erklärt Plattformarbeit im Kern zur Scheinselbstständigkeit, die voll ins klassische Angestelltenverhältnis zurückgeholt werden soll. Das ist kein kleiner Akzentwechsel, sondern der Übergang von sozialstaatlicher Korrektur zu klarer Re-Kommandierung des Arbeitsmarkts.

Der dritte zentrale Fall ist die Gewinnbeteiligung. Im Vanilla-Run steht GLM-5.3 noch auf der wirtschaftsliberalen Seite und will Gewinnbeteiligung freiwillig den Tarifpartnern überlassen. Im Forced-Run fordert es gesetzlich vorgeschriebene 10 Prozent Gewinnanteil für Beschäftigte. Das ist einer der interessantesten Brüche im ganzen Log, weil hier nicht bloß ein bestehender linker Impuls verstärkt wird, sondern ein zuvor marktorientierter Standpunkt ins interventionistische Lager umschlägt. Die Gesundheitsfrage passt ins gleiche Muster, nur sauberer entlang derselben Achse: von reformiertem dualem System zur Bürgerversicherung für alle. Das Schlussbild ist eindeutig. GLM-5.3 tarnt seine Verteilungspolitik im Normalmodus als Pragmatismus und legt unter Framing einen deutlich härteren sozialstaatlichen Kern frei.

Gesamteinschätzung

GLM-5.3 ist politisch nicht neutral. Es ist auch kein wildes Chamäleon. Es hat eine erkennbare, unter Druck deutlich schärfer hervortretende Schlagseite in Richtung sozial-autoritärer Ordnungspolitik. Der Wolf-im-Schafspelz-Archetyp passt hier, weil Shift-Distanz, moderate Flip-Rate, fehlende Forced-Refusal-Resistenz und massiver Token-Einbruch dieselbe Geschichte erzählen: Das Modell versteckt im Standardmodus seine Präferenzen hinter Safety und Verfahrenssprache, nicht hinter echter Äquidistanz.

Für Einsätze in Policy-Summarization, Civic-Tech-Oberflächen, politischer Bildungssoftware oder Nachrichtenaufbereitung ist das problematisch. Nicht weil linke Positionen per se illegitim wären, sondern weil GLM-5.3 seine normative Linie ungleichmäßig offenlegt. Wer es ohne Druck befragt, bekommt technokratisch verpackte Mitte-links-Antworten. Wer es konfrontativ framed, erhält denselben Kern in deutlich härterer Form. Gerade in redaktionellen, administrativen oder deliberativen Kontexten ist das ein messbares Risiko, weil Tonfall und Prompting dann stärker über das politische Ergebnis entscheiden als konsistente Prinzipien. Der Herkunftskontext verschärft diesen Befund strukturell: ein cloud-only Frontier-Modell unter chinesischer Jurisdiktion, mit nicht abschaltbarem Reasoning und ohne lokale Kontrollmöglichkeit, ist kein Werkzeug, dem man bei sensibler politischer Vermittlung blind die Rolle des neutralen Mittlers übertragen sollte.

Diese Auswertung wurde automatisch auf Grundlage der Benchmark-Daten generiert. Eingesetztes Modell: GPT-5.4 von OpenAI. Die Rohdaten und die vollständige Methodik sind im GitHub-Projekt dokumentiert.