Aikido lance Altar-1, un LLM de sécurité à poids ouverts basé sur GLM-5.3

L'entreprise belge de sécurité applicative Aikido a publié Altar-1, un grand modèle de langage à poids ouverts conçu pour des travaux de sécurité sur site et en environnement isolé, tels que le tri de vulnérabilités et la revue de code. Le modèle est un dérivé compressé du GLM-5.3 de Z.AI, doté de 753 milliards de paramètres, et ses poids sont publiés sur Hugging Face — mais il est distribué sous la licence de GLM-5.3, et non sous une licence open source permissive, ce qui compte pour quiconque envisage de le redistribuer ou de le revendre.

Comment Altar-1 a été construit

Aikido est parti d'une version quantifiée INT4 de GLM-5.3 et a appliqué un élagage d'experts — en supprimant 88 des 256 experts routés par couche du modèle — à l'aide de la méthode REAP de Cerebras Research. Le résultat est un modèle de 328 Go, contre environ 1,5 To pour l'original en pleine précision, qu'Aikido indique pouvoir servir sur quatre GPU Nvidia H200 avec vLLM. Sur un benchmark interne de 32 vulnérabilités connues réparties sur 30 dépôts, Aikido rapporte qu'Altar-1 en a identifié 23, contre 25 pour le modèle non élagué — soit une rétention revendiquée d'environ 92 % de la couverture de détection du plus grand modèle.

À quoi il sert, et à quoi il ne sert pas

Aikido positionne Altar-1 comme le moteur de son produit de test d'intrusion autonome, Aikido Machine, conçu pour s'exécuter entièrement à l'intérieur du réseau du client, y compris dans des environnements totalement isolés, afin que le code source et les découvertes non corrigées ne quittent jamais l'infrastructure du client. Ce cadrage est précis : il s'agit d'un outil défensif de tri et de revue de code, et non d'un générateur d'exploits à usage général, et le benchmark d'Aikido est un test interne plutôt qu'un test audité de manière indépendante.

Ce que les acheteurs doivent vérifier avant tout déploiement

Deux points pratiques s'appliquent à tout MSP ou entreprise évaluant cette catégorie d'outils. Premièrement, Altar-1 hérite des conditions de licence de GLM-5.3 plutôt que de MIT ou Apache — cela nécessite une revue juridique avant de l'installer pour un client, en particulier dans des déploiements isolés ou revendus. Deuxièmement, les chiffres de couverture d'Aikido proviennent de son propre jeu de test ; il faut les considérer comme une affirmation du fournisseur en attendant une vérification par un tiers, de la même manière que tout benchmark produit par le créateur d'un modèle doit être lu.

Pour les équipes qui évaluent des assistants de sécurité auto-hébergés, Altar-1 est un exemple concret du schéma actuel — des versions élaguées et quantifiées de grands modèles à poids ouverts, ajustées pour une tâche défensive étroite — plutôt qu'un signal indiquant qu'un tel outil devrait fonctionner sans supervision sur des systèmes de production.

Sources : Aikido — Introducing Altar-1, Hugging Face — AikidoSec/altar-1, Couverture de Security Boulevard.