ZhipuはGLM-5.3をリリースした。これはコーディングとセキュリティに特化して調整されたモデルで、SWE-Marathonで42.5、Terminal Bench 3.0で28.3、CyberGymで84.5というスコアを記録した。AlibabaのオープンモデルがMetaやGoogleを上回り30億ダウンロードを突破したことと合わせて読むと、シグナルは明白だ。オープンウェイト能力の重心は中国の研究機関へと移行しつつあり、それは企業が実際に対価を支払う2つの領域、つまりソフトウェアの作成とその防御において起きている。
グローバルな意味合いは、AIスタックの価格再評価である。過去2年間、デフォルトの前提は、最先端の能力とは米国のクローズドAPIとトークンあたりのプレミアム価格を意味していた。エージェント型コーディングとセキュリティ評価でトップに立つ特化型オープンウェイトモデルは、トークン量、つまりコストが最も高いレイヤーで、まさにその前提を覆す。コーディングエージェントは膨大なコンテキストを消費する。特定のワークロードで品質ギャップのほとんどを埋める自己ホスト可能なモデルが登場すれば、すべてのタスクをクローズドな最先端ベンダーにルーティングする限界費用の論理は崩壊する。調達チームは混合フリートへと移行するだろう。推論重視の最先端タスクにはクローズドモデル、大量のコード生成とセキュリティスキャンにはオープンウェイトを使う。
ガバナンスの面での反作用もある。中国発のセキュリティモデルが攻撃的セキュリティベンチマークで首位を獲得したことは、規制対象セクターで厳しい問いを引き起こすだろう。出所、サプライチェーンの信頼性、そして系統不明のウェイトが本番インフラのどこかに存在すべきかどうか。能力と導入可能性は今や別々の軸であり、その間のギャップこそがリスクとコンプライアンスチームが活動する場となる。
日本にとって、これはSIerのビジネスモデルの核心に切り込む。NTTデータ、野村総合研究所、富士通・NEC層のような企業は、歴史的にカスタム開発と長期保守における工数で収益化してきた。エージェント型ベンチマークスコアを倍増させるコーディングモデルは、まさにその請求可能な労働を圧縮する。戦略的な動きは、それに抵抗することではなく吸収することだ。クライアントのデータ所在地と系統要件を満たすためにオンプレミスまたはソブリンクラウドでオープンウェイトを実行し、その周辺の統合、評価、責任ラッパーを販売する。これはクローズドAPIの再販業者が容易に複製できない防御可能なポジションである。
日本の企業開発チームやRPA重視の部門にとって、実践的な短期的戦略は、社内リポジトリに対してオープンコーディングモデルの管理された評価を行うことだ。セキュリティ出所の問題は明示的に所有し、先送りしない。今このスキルを構築するチームが条件を設定し、完全に検証されたベンダーSKUを待つチームは、競合他社がすでに標準化したものを継承することになる。
