TL;DR:
- Z.ai publicó el 28 de agosto de 2026 los pesos de GLM-5.3 en Hugging Face, dos semanas después de estrenar el modelo en su API, y abandonó la licencia MIT con la que había abierto GLM-5.2.
- El texto nuevo conserva casi entera la licencia MIT y le agrega una cláusula: quien opere un negocio de modelo como servicio y sume más de 10,000 millones de dólares de ingresos en cualquier periodo de 12 meses seguidos debe pasar una revisión de seguridad de Z.ai antes de darle uso comercial.
- Esa misma cláusula excluye a quien solo reenvía peticiones a modelos alojados por terceros o embebe el modelo dentro de un producto, así que para un desarrollador o una empresa mediana no cambia nada.
Z.ai liberó el viernes 28 de agosto de 2026 los pesos de GLM-5.3, su modelo más capaz, y lo hizo con una licencia escrita para la ocasión. Hasta GLM-5.2, el laboratorio de Beijing publicaba sus modelos bajo licencia MIT, una de las más permisivas que existen. El archivo que acompaña ahora a GLM-5.3 en Hugging Face conserva casi entero ese texto y le suma una condición: si el licenciatario o sus filiales operan un negocio de "modelo como servicio" y sus ingresos agregados superan los 10,000 millones de dólares en cualquier periodo de 12 meses consecutivos, tienen que aprobar una revisión de seguridad de Z.ai antes de darle cualquier uso comercial al software o a sus obras derivadas. El documento no explica en qué consiste esa revisión.
La licencia nueva es la MIT con una cláusula insertada
Puestos uno al lado del otro, los dos archivos se parecen mucho más de lo que sugiere el cambio de nombre. La licencia de GLM-5.2 es la MIT tal cual, con su encabezado, su párrafo de concesión, su cláusula de atribución y su descargo de garantías. La de GLM-5.3 arranca con ese mismo párrafo de concesión, mantiene la atribución en el punto 1 y cierra con el mismo descargo en el punto 3.
Los cambios de fondo están en cuatro lugares. El párrafo de concesión ahora define "Software" de forma explícita para incluir los pesos del modelo, los parámetros, los archivos de configuración y el código de inferencia y de entrenamiento, y enumera el derecho a ejecutar, desplegar y afinar. La cláusula 1 le añade a la atribución una línea sobre cumplir la ley aplicable. El descargo de garantías se extiende a las salidas y los resultados del modelo, un supuesto que la MIT no cubre. Y entre una cosa y otra aparece la cláusula 2, que la MIT no tiene.
El archivo pesa 4.26 kB y viene en dos idiomas, inglés y chino, sin una línea que indique cuál manda si ambas versiones se leyeran distinto. El titular del copyright también cambió: en GLM-5.2 dice Zhipu AI, el nombre anterior de la empresa; en GLM-5.3 dice Z.AI.
Esta tabla resume qué se movió entre un archivo y otro.
| Elemento | GLM-5.2 (MIT) | GLM-5.3 (licencia GLM-5.3) |
|---|---|---|
| Definición de "Software" | El software y su documentación | Pesos, parámetros, configuración, código de inferencia y entrenamiento, y documentación |
| Uso comercial | Sin condiciones | Sin condiciones, salvo la cláusula 2 |
| Revisión previa | Ninguna | Obligatoria para modelo como servicio con más de 10,000 mdd en 12 meses seguidos |
| Quién define esa revisión | No aplica | Z.ai, razonablemente según el texto |
| Descargo de garantías | Cubre el software | Cubre el software y las salidas del modelo |
| Titular del copyright | Zhipu AI | Z.AI |
El umbral es de 10,000 millones y la letra fina está en las exclusiones
La cláusula 2 empieza por definir qué cuenta como modelo como servicio: dar acceso a terceros a inferencia o afinamiento, por ejemplo vía API, de una forma que le permita a ese tercero ejercer control real sobre las entradas, los parámetros o los datos de entrenamiento. Después vienen dos exclusiones expresas. No cuentan los productos de usuario final en los que la capacidad del modelo va embebida dentro de funciones concretas, ni el simple reenvío de peticiones a modelos alojados por otros.
Un enrutador que manda la petición a la infraestructura de alguien más queda fuera por la segunda exclusión. Una app que usa GLM-5.3 detrás de una función queda fuera por la primera. Para The New Stack, que reportó el cambio, la cláusula apunta a los hyperscalers y a las nubes especializadas que crucen esa cifra de ingresos.
El texto fija además dos cosas que conviene separar. El umbral se mide sobre los ingresos agregados del licenciatario y sus filiales, no sobre lo que facture el negocio de modelos, de modo que por su redacción alcanzaría también a una empresa muy grande con un servicio de inferencia pequeño. Y el disparador y la consecuencia tienen alcances distintos: basta operar ese negocio y superar la cifra para quedar sujeto, y desde ahí la revisión se exige antes de cualquier uso comercial del software o de sus derivados, no solo antes de ofrecerlo como servicio.
Sobre el contenido de esa revisión, el documento dice una sola cosa:
El alcance y el método de la revisión de seguridad los determinará razonablemente Z.AI.
No fija plazo, procedimiento ni instancia de apelación. La única vía de contacto que aparece en el archivo es una dirección de correo, glmlicense@z.ai.
Z.ai retuvo los pesos dos semanas por seguridad, y la licencia no define esa revisión
El calendario es la otra novedad. Los pesos de GLM-5.2 estuvieron disponibles el mismo día del lanzamiento comercial, según The New Stack. Con GLM-5.3 pasaron dos semanas entre el estreno en la API y la publicación de los archivos, y la empresa atribuyó ese retraso a evaluaciones adicionales de seguridad.
Al lanzar el modelo, Z.ai había publicado cifras de capacidad ofensiva que, según el propio laboratorio, no estaban planeadas.
Patricia Rodriguez
La licencia, sin embargo, exige una revisión de seguridad y ahí se detiene: no incluye una sección de usos aceptables ni menciona la ciberseguridad, el descubrimiento de vulnerabilidades o el uso ofensivo en ningún punto de su texto. The New Stack apuntó lo mismo y dejó abierta la pregunta de si el cambio responde a la seguridad o al interés de la empresa por cobrar cuando alguien más aloja el modelo.
Tampoco es la primera vez que Z.ai usa términos propios. En 2023 y 2024 publicó modelos como ChatGLM3-6B con una licencia a medida que pedía registro para el uso comercial, y solo después pasó a la MIT para todo lo nuevo, según el mismo medio.
El movimiento tiene compañía en el sector. Según el recuento de The New Stack, Moonshot pide a los proveedores de modelo como servicio con más de 100 millones de usuarios activos o más de 20 millones de dólares de ingresos mensuales que muestren el nombre de Kimi K3 en la interfaz de su producto. DeepSeek sigue con la MIT pelada en sus modelos insignia. Y Alibaba abrió su modelo chico con Apache 2.0 mientras reservaba una licencia propia para el grande, como contamos el 14 de agosto. Z.ai conservó la MIT para GLM-5.3-Flash, la versión ligera, y la retiró solo del modelo grande.
Descargarlo es gratis, correrlo cuesta cientos de gigabytes
Para casi cualquier lector, la cláusula 2 es letra muerta y el obstáculo real es el hardware. El repositorio de GLM-5.3 pesa 756 GB repartidos en 141 archivos, y ese número no depende de ninguna interpretación.
El tamaño del modelo sí sigue en disputa, incluso ahora que los pesos son públicos. La ficha de Hugging Face calcula 753,000 millones de parámetros a partir de los archivos subidos; la guía de Unsloth, que dice haber tenido acceso desde el día cero, mantiene los 744,000 millones que la documentación de Z.ai viene publicando desde GLM-5.2. Las dos coinciden en que la arquitectura no cambió respecto de esa versión y en que todo el avance salió del post-entrenamiento.
Las cifras que sirven para decidir son las de memoria. Unsloth mide los requisitos de sus versiones comprimidas como memoria total, sumando RAM y VRAM o memoria unificada: 223 GB para la de 1 bit, 245 GB para la de 2 bits, entre 290 y 360 GB para la de 3 bits y hasta 810 GB para la de 8 bits. Su versión de 2 bits ocupa 239 GB en disco, cabe justo en una Mac con 256 GB de memoria unificada y conserva alrededor del 82% de exactitud en la métrica top-1 del propio cuantizador. Para quien prefiera la API, Z.ai cobra 1.40 dólares por millón de tokens de entrada y 4.40 por millón de salida, de acuerdo con The New Stack.
El universo al que le importa todo esto sigue siendo chico. Según una revisión de datos de gasto de Ramp y una encuesta de Jellyfish citadas por TechCrunch, hoy usa modelos de pesos abiertos alrededor del 6% de las empresas y el 2% de los ingenieros de software. El cambio llega además en una semana en la que Stripe acordó la compra de OpenRouter y Nvidia negocia quedarse con Hugging Face, una operación que todavía no confirma.
Hoy el archivo está en línea, se descarga sin pedirle permiso a nadie y la cláusula 2 no alcanza a quien lo baje para su propio producto. Lo que cambió es que el mejor modelo de Z.ai salió con una licencia que reserva por escrito el derecho de la empresa a revisar a los clientes más grandes antes de dejarlos cobrar por él.
