Aikido rilascia Altar-1, LLM di sicurezza open-weight basato su GLM-5.3

L'azienda belga di sicurezza applicativa Aikido ha rilasciato Altar-1, un modello linguistico di grandi dimensioni open-weight progettato per attività di sicurezza on-premise e air-gapped come il triage delle vulnerabilità e la revisione del codice. Il modello è un derivato compresso di GLM-5.3 di Z.AI, da 753 miliardi di parametri, e i suoi pesi sono pubblicati su Hugging Face — ma viene distribuito sotto la licenza di GLM-5.3, non una licenza open source permissiva, un aspetto importante per chiunque intenda ridistribuirlo o rivenderlo.

Com'è stato realizzato Altar-1

Aikido è partita da una versione di GLM-5.3 quantizzata in INT4 e ha applicato il pruning degli esperti — rimuovendo 88 dei 256 esperti instradati per ogni livello — usando il metodo REAP di Cerebras Research. Il risultato è un modello da 328 GB, rispetto a circa 1,5 TB dell'originale a piena precisione, che secondo Aikido può essere servito su quattro GPU Nvidia H200 con vLLM. Su un benchmark interno di 32 vulnerabilità note distribuite su 30 repository, Aikido riferisce che Altar-1 ne ha identificate 23, contro le 25 del modello non sottoposto a pruning — un mantenimento dichiarato di circa il 92% della copertura di rilevamento del modello più grande.

A cosa serve e a cosa non serve

Aikido posiziona Altar-1 come motore del suo prodotto di penetration testing autonomo, Aikido Machine, progettato per essere eseguito interamente all'interno della rete del cliente, inclusi ambienti completamente air-gapped, così che il codice sorgente e i riscontri su vulnerabilità non ancora corrette non escano mai dall'infrastruttura del cliente. Questa impostazione è specifica: si tratta di uno strumento difensivo di triage e revisione del codice, non di un generatore di exploit generico, e il benchmark di Aikido è un test interno piuttosto che una verifica controllata da terzi.

Cosa deve controllare chi acquista prima del deployment

Due aspetti pratici valgono per qualsiasi MSP o azienda che valuti questa classe di strumenti. Primo, Altar-1 eredita i termini di licenza di GLM-5.3 anziché quelli MIT o Apache — serve una verifica legale prima di installarlo per un cliente, soprattutto in distribuzioni air-gapped o rivendute. Secondo, i numeri di copertura di Aikido provengono dal suo set di test; vanno trattati come una dichiarazione del fornitore in attesa di una verifica di terze parti, allo stesso modo in cui andrebbe letto qualsiasi benchmark prodotto dallo stesso creatore di un modello.

Per i team che stanno valutando assistenti di sicurezza self-hosted, Altar-1 è un esempio concreto del pattern attuale — versioni sottoposte a pruning e quantizzate di grandi modelli open-weight ottimizzate per un compito difensivo circoscritto — più che un segnale che uno strumento di questo tipo debba essere eseguito senza supervisione sui sistemi di produzione.

Fonti: Aikido — Introduzione ad Altar-1, Hugging Face — AikidoSec/altar-1, copertura di Security Boulevard.