Aikido lanza Altar-1, un LLM de seguridad de pesos abiertos basado en GLM-5.3

La empresa belga de seguridad de aplicaciones Aikido ha lanzado Altar-1, un modelo de lenguaje de gran tamaño de pesos abiertos diseñado para trabajos de seguridad locales y en entornos aislados, como la clasificación de vulnerabilidades y la revisión de código. El modelo es un derivado comprimido del GLM-5.3 de Z.AI, con 753.000 millones de parámetros, y sus pesos están publicados en Hugging Face, pero se distribuye bajo la licencia de GLM-5.3, no bajo una licencia de código abierto permisiva, lo que es relevante para cualquiera que planee redistribuirlo o revenderlo.

Cómo se construyó Altar-1

Aikido partió de una versión cuantizada en INT4 de GLM-5.3 y aplicó poda de expertos —eliminando 88 de los 256 expertos enrutados por capa— mediante el método REAP de Cerebras Research. El resultado es un modelo de 328 GB, frente a aproximadamente 1,5 TB del original en precisión completa, que según Aikido puede servirse en cuatro GPU Nvidia H200 con vLLM. En una evaluación interna de 32 vulnerabilidades conocidas en 30 repositorios, Aikido informa de que Altar-1 identificó 23 de ellas, frente a 25 del modelo sin podar, lo que supone una retención declarada de alrededor del 92 % de la cobertura de detección del modelo más grande.

Para qué sirve y para qué no

Aikido posiciona a Altar-1 como el motor de su producto autónomo de pruebas de penetración, Aikido Machine, diseñado para ejecutarse íntegramente dentro de la red del propio cliente, incluidos los entornos totalmente aislados, de modo que el código fuente y los hallazgos sin parchear nunca salgan de la infraestructura del cliente. Ese planteamiento es específico: se trata de una herramienta defensiva de clasificación y revisión de código, no de un generador de exploits de propósito general, y la evaluación de Aikido es una prueba interna, no una auditada de forma independiente.

Qué deben comprobar los compradores antes de desplegarlo

Hay dos aspectos prácticos que se aplican a cualquier MSP o empresa que evalúe este tipo de herramientas. En primer lugar, Altar-1 hereda los términos de licencia de GLM-5.3, no los de MIT o Apache, por lo que conviene una revisión legal antes de instalarlo para un cliente, especialmente en despliegues aislados o revendidos. En segundo lugar, las cifras de cobertura de Aikido proceden de su propio conjunto de pruebas; hay que tratarlas como una afirmación del proveedor pendiente de verificación por terceros, igual que debe leerse cualquier evaluación comparativa realizada por el propio fabricante de un modelo.

Para los equipos que estén valorando asistentes de seguridad autoalojados, Altar-1 es un ejemplo concreto del patrón actual —versiones podadas y cuantizadas de grandes modelos de pesos abiertos ajustadas para una tarea defensiva específica—, más que una señal de que una herramienta de este tipo deba ejecutarse sin supervisión contra sistemas en producción.

Fuentes: Aikido — Presentación de Altar-1, Hugging Face — AikidoSec/altar-1, Cobertura de Security Boulevard.