Aikido veröffentlicht Open-Weight-Sicherheits-LLM Altar-1 auf Basis von GLM-5.3

Das belgische Application-Security-Unternehmen Aikido hat Altar-1 veröffentlicht, ein Open-Weight-Sprachmodell für On-Premises- und Air-gapped-Sicherheitsaufgaben wie Vulnerability-Triage und Code-Review. Das Modell ist ein komprimiertes Derivat von Z.AIs 753-Milliarden-Parameter-Modell GLM-5.3, und seine Gewichte sind auf Hugging Face veröffentlicht – es wird jedoch unter der GLM-5.3-Lizenz ausgeliefert, nicht unter einer permissiven Open-Source-Lizenz, was für alle relevant ist, die eine Weiterverbreitung oder einen Weiterverkauf planen.

Wie Altar-1 entstanden ist

Aikido ging von einer INT4-quantisierten Version von GLM-5.3 aus und wandte Expert Pruning an – dabei wurden 88 der 256 gerouteten Experten pro Schicht entfernt – unter Verwendung der REAP-Methode von Cerebras Research. Das Ergebnis ist ein 328 GB großes Modell, statt rund 1,5 TB beim Original in voller Präzision, das sich laut Aikido mit vLLM auf vier Nvidia-H200-GPUs betreiben lässt. In einem internen Benchmark mit 32 bekannten Schwachstellen über 30 Repositories hinweg identifizierte Altar-1 laut Aikido 23 davon, gegenüber 25 beim unbeschnittenen Modell – eine angegebene Beibehaltung von rund 92 Prozent der Erkennungsabdeckung des größeren Modells.

Wofür es gedacht ist – und wofür nicht

Aikido positioniert Altar-1 als Engine hinter dem autonomen Penetrationstest-Produkt Aikido Machine, das vollständig im eigenen Netz des Kunden laufen soll, einschließlich vollständig air-gapped Umgebungen, damit Quellcode und ungepatchte Befunde die Infrastruktur des Kunden nie verlassen. Diese Einordnung ist spezifisch: Es handelt sich um ein defensives Triage- und Code-Review-Werkzeug, nicht um einen Allzweck-Exploit-Generator, und Aikidos Benchmark ist ein interner Test und kein unabhängig geprüfter.

Was Käufer vor dem Einsatz prüfen sollten

Für jeden MSP oder jedes Unternehmen, das diese Werkzeugklasse evaluiert, gelten zwei praktische Punkte. Erstens erbt Altar-1 die Lizenzbedingungen von GLM-5.3 statt MIT oder Apache – das erfordert eine rechtliche Prüfung, bevor es für einen Kunden installiert wird, insbesondere bei Air-gapped- oder Weiterverkaufs-Deployments. Zweitens stammen Aikidos Abdeckungszahlen aus dem eigenen Testset; sie sind als Herstellerangabe zu behandeln, bis eine unabhängige Verifikation vorliegt, so wie jeder Benchmark eines Modellherstellers gelesen werden sollte.

Für Teams, die selbst gehostete Sicherheitsassistenten abwägen, ist Altar-1 ein konkretes Beispiel für das aktuelle Muster – beschnittene, quantisierte Versionen großer Open-Weight-Modelle, die auf eine enge defensive Aufgabe abgestimmt sind – und kein Signal dafür, dass ein solches Werkzeug unbeaufsichtigt gegen Produktionssysteme laufen sollte.

Quellen: Aikido — Introducing Altar-1, Hugging Face — AikidoSec/altar-1, Security Boulevard coverage.