ModellekElemzés
Kínai frontier modellek: hol tart a GLM és a mezőny?
Csendes hét a nagy kínai laboroknál, ezért most az állást nézzük: a GLM-5.3-Flash ára, a független mérések szerinti lemaradás, és hogyan használhatók ezek a modellek GDPR-konform módon az EU-ból.
Írta: Mate · · 8 perc olvasás

A kínai modelleknél most nem a heti hírzaj számít, hanem az állás. Október 12. és 15. között egyik nagy kínai labor sem adott ki új flagship modellt. Se a DeepSeek, se a Qwen, se a Kimi, se a GLM, se a MiniMax. Ez jó alkalom arra, hogy megnézzük, hol tart valójában a mezőny.
A rövid válasz: a legjobb kínai modellek nyílt súlyúak, nagyon olcsók, és a független mérések szerint nagyjából 12 ponttal maradnak le a legerősebb amerikai modellektől.
Dátumok: mi nem ezen a héten jelent meg
Két modellt a héten friss hírként emlegettek, de egyik sem új. A GLM-5.3-Flash Hugging Face repója augusztus 25. óta létezik, a The New Stack augusztus 26-án már írt róla. A StepFun Step 5 Preview repója szeptember 20. óta él. Ezen a héten csak frissítések érkeztek hozzájuk, például új kvantált változatok.
A tényleg heti hír kisebb: az OpenBMB MiniCPM-V 4.7 35B-A3B és 1B változata Apache 2.0 licenccel. Ennek repója október 7-én jött létre, a sajtóközlemény október 15-én.
Zhipu GLM: a legérdekesebb kínai történet
A Zhipu (nemzetközi márkanevén Z.ai) GLM-5.3-Flash modellje 320 milliárd paraméteres MoE, amelyből tokenenként 18 milliárd aktív. A modellkártya szerint ez a GLM-5 sorozat első natívan multimodális tagja, MIT licenccel.
Az architektúra a lényeg. A Z.ai blogja szerint lineáris és sparse attention keverékét használják, és a GLM-5.3-hoz képest háromszor kevesebb attention számítással, 4,4-szer kisebb KV cache-sel dolgozik. Ezek a gyártó saját számai.
Az ár a so what. A Z.ai hivatalos árlistája szerint a GLM-5.3-Flash 0,15 dollár millió input tokenenként és 0,50 dollár outputra. A nagyobb GLM-5.3 1,40 és 4,40 dollár. A Z.ai szerint a Flash a GLM-5.2-t is veri, a tizedéért.

A Z.ai saját mérése: GLM-5.3-Flash hat coding és agent benchmarkon, a GLM-5.2, DeepSeek-V4-Vision-Exp, Claude Opus 4.8, GPT-5.6 Terra és Gemini 3.7 Flash mellett. A számok a gyártótól származnak. Forrás: Z.ai, Hugging Face
A grafikont érdemes óvatosan olvasni. A Z.ai régebbi amerikai modellekkel hasonlít (Opus 4.8, GPT-5.6), nem a mai csúcsokkal. A blog azt is állítja, hogy a modell 57 pontot ért el az Artificial Analysis Intelligence Index v4.1.1 változatán. Az AA mostani, v4.3.2-es nyílt modell táblája 42 pontot mutat. A két szám más indexverzióra vonatkozik, ezért nem összevethető.
Chipek és exportkorlátozás
A Z.ai azt írja, hogy a GLM-5.3-Flash-t kínai AI chipekből álló klaszteren szolgálja ki, és a tokenenkénti költség a mainstream NVIDIA GPU-kéhoz hasonló. Ez gyártói állítás. A chipgyártót nem nevezték meg, független mérés nincs.
A Tech Times egy Counterpoint elemzőt idéz, aki szerint a klaszterben valószínűleg Huawei Ascend chipek is vannak. Fontos különbség: ez inferencia, nem tanítás. A háttér az amerikai exportkorlátozás, amely a legerősebb NVIDIA chipeket távol tartja Kínától, ezért a kínai laborok hatékony architektúrával és hazai hardverrel kompenzálnak.
A többi labor röviden
- DeepSeek V4.1 Flash: MIT licenc, 552B/16B aktív, az AA-n 39 pont. Gyors és olcsó, de nem csúcs.
- Qwen: a legerősebb Qwen3.8 Max (45 pont) az AA-n nem a nyílt súlyú modellek között szerepel. A nyílt Qwen3.8 27B 34 pont, Apache 2.0.
- Kimi K3 (Moonshot): 2,8T paraméter, 104B aktív, egyedi licenc, 44 pont.
- MiniMax-M3: egyedi licenc, 29 pont, ezzel lemaradt a mezőnytől.
- Step 5 Preview (StepFun): 600B/27B aktív, 1M kontextus, egyedi licenc, FP8 és BF16 súlyok a Hugging Face-en.
- MiniCPM-V 4.7: kis, Apache 2.0 licencű multimodális modell, telefonon futtatható méretben.
Mekkora a lemaradás?
Az Artificial Analysis ranglistája (v4.3.2, október 15-i állapot) szerint a Claude Opus 5.5 max 58 ponton áll, a GPT-6 Astra és a Gemini 4 Argon 53-on. A legjobb kínai modell a Xiaomi MiMo-V2.6-Pro 46 ponttal, utána a Qwen3.8 Max és a GLM-5.3 45-tel.
Vagyis kb. 12 pont a különbség a csúcson. Árban viszont fordított a kép: a GLM-5.3-Flash 0,50 dollárt kér millió output tokenért. Sok céges feladatnál ez fontosabb, mint a 12 pont.
A nyílt súlyú stratégia itt a fegyver. Az AA nyílt modell táblájának élén szinte csak kínai modellek állnak. A legjobb nem kínai a Meta Muse Spark Open 39 ponttal.
GDPR-konform használat az EU-ból
Egyetemként vagy cégként ez a gyakorlati kérdés: hogyan lehet ezeket a modelleket úgy használni, hogy a személyes adat ne hagyja el az EU-t? Három út van.
1. Saját hosztolás. A nyílt súlyokat letöltöd a hivatalos Hugging Face oldalról, és EU-s adatközpontban futtatod. Ilyenkor az adat nem megy a modell gyártójához. A licencet viszont el kell olvasni: a GLM-5.3-Flash és a DeepSeek MIT, a Qwen 27B Apache 2.0, a GLM-5.3, a Kimi K3, a MiniMax-M3 és a Step 5 Preview egyedi licencű.
2. EU-ban hosztolt API. Az Alibaba Cloud Model Studio frankfurti régiója EU deployment scope-ot kínál, ekkor az inferencia a régión belül fut. A Global scope viszont bármelyik node-ot használhatja, a kínai szárazföldet is. Az Alibaba saját doksija szerint a DeepSeek ott csak a pekingi régióban érhető el.
A Scaleway francia szolgáltatóként glm-5.3, deepseek-v4.1-flash és qwen3.8-27b modellt kínál euróban. Az IONOS Qwen modelleket listáz, az OVHcloud pedig nyílt súlyú modelleket, de a pontos kínai modellneveket ott nem tudtuk ellenőrizni.
A nagy felhőknél vegyes a kép. Az Amazon Bedrock régebbi verziókat kínál (GLM 4.7, Kimi K2.5, DeepSeek V3.2, Qwen3 Coder Next), és EU geo-routinggal az adat az EU-ban marad. A Google Vertex GLM 5-öt, Kimi K2 Thinkinget és Qwen3-at listáz, de a doksi szerint a feldolgozás régiója modellenként eltérhet. A Microsoft Foundry Fireworks katalógusa a GLM-5.3-Flash-t és a Kimi K3-at is listázza, az EU-s régiós elérhetőséget nem tudtuk ellenőrizni.
3. A gyártó saját API-ja. Itt a legnagyobb a kockázat. A DeepSeek adatvédelmi szabályzata kimondja, hogy a személyes adatot a Kínai Népköztársaságban tárolja és dolgozza fel, a szerződésre kínai jog vonatkozik. Kínára nincs EU-s megfelelőségi határozat, ezért személyes adatot ide küldeni GDPR szempontból nagyon kockázatos.
A Z.ai szabályzata szerint az adatot általában Szingapúrban dolgozzák fel, az API-hoz tartozik beágyazott DPA, és az API tartalmat valós időben dolgozzák fel, nem tárolják. EU-s adatrezidenciát, alfeldolgozói listát vagy konkrét SCC-t nem találtunk. A Kimi, a MiniMax és a StepFun saját API-jának adatlokációját nem ellenőriztük, ezt nem tudjuk.
Összehasonlítás modellenként
- GLM-5.3-Flash | licenc: MIT | súlyok: huggingface.co/zai-org/GLM-5.3-Flash | EU-s hivatalos opció: saját hosztolás; Foundry katalógusban szerepel, régió nem ellenőrzött | saját API: Szingapúr | GDPR: saját hosztolással tiszta
- GLM-5.3 | licenc: egyedi | súlyok: huggingface.co/zai-org/GLM-5.3 | EU-s opció: Scaleway | saját API: Szingapúr | GDPR: Scaleway vagy saját hosztolás ajánlott
- DeepSeek V4.1 Flash | licenc: MIT | súlyok: huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash | EU-s opció: Scaleway | saját API: Kína | GDPR: saját API-ra személyes adatot ne
- Qwen3.8 27B | licenc: Apache 2.0 | súlyok: huggingface.co/Qwen | EU-s opció: Alibaba Frankfurt (EU scope), Scaleway, IONOS | saját API: régiótól függ | GDPR: EU scope-ot kell választani
- Kimi K3 | licenc: egyedi | súlyok: huggingface.co/moonshotai/Kimi-K3 | EU-s opció: nem ellenőrzött | saját API: nem ellenőrzött | GDPR: saját hosztolás
- MiniMax-M3 | licenc: egyedi | súlyok: huggingface.co/MiniMaxAI/MiniMax-M3 | EU-s opció: nem ellenőrzött | saját API: nem ellenőrzött | GDPR: saját hosztolás
- Step 5 Preview | licenc: egyedi | súlyok: huggingface.co/stepfun-ai/Step-5-Preview | EU-s opció: nem találtunk | saját API: nem ellenőrzött | GDPR: saját hosztolás
- MiniCPM-V 4.7 | licenc: Apache 2.0 | súlyok: huggingface.co/openbmb | EU-s opció: helyi futtatás | saját API: nem releváns | GDPR: eszközön futtatva a legegyszerűbb
A táblázat a felsorolt hivatalos oldalak október 15-i állapotát tükrözi. A szolgáltatói katalógusok gyorsan változnak, szerződés előtt ellenőrizd.
EU AI Act: mi vonatkozik rád?
Az AI Act GPAI szabályai 2025. augusztus 2. óta élnek. A Bizottság iránymutatása szerint a kötelezettségek elsősorban a modell szolgáltatóját terhelik: műszaki dokumentáció, információ a downstream felhasználóknak, szerzői jogi politika és összefoglaló a tanítóadatokról.
A nyílt forráskódú modellek részleges mentességet kapnak, ha a licenc szabad használatot, módosítást és terjesztést enged. A szerzői jogi és a tanítóadat összefoglaló kötelezettség ekkor is megmarad. Ha te finomhangolod a modellt, akkor csak jelentős módosításnál válsz szolgáltatóvá, indikatívan a tanítási számítás egyharmada felett.
Felhasználóként (deployer) a feladatod a rendszer szintjén van: átláthatóság, ha a felhasználó AI-val beszél, és magas kockázatú felhasználásnál a vonatkozó szabályok. Az adatvédelmi rész továbbra is GDPR: DPIA, adatfeldolgozói szerződés, adattovábbítás.
Mit érdemes most csinálni?
Ha olcsó, erős modellt keresel és személyes adattal dolgozol, a sorrend egyszerű. Először saját hosztolás vagy EU-s szolgáltató (Scaleway, Alibaba Frankfurt EU scope, Bedrock EU). A gyártói kínai API csak nem személyes adatra.
Rövid távon a GLM-5.3-Flash a legjobb ár-érték ajánlat a nyílt mezőnyben. A csúcsfeladatokra viszont az amerikai modellek még mindig előrébb vannak. A következő kérdés az, hogy a csendes hét után ki lép először: a DeepSeek, a Qwen vagy a Kimi.


