Aikido lança LLM de segurança de pesos abertos Altar-1, baseado no GLM-5.3

A empresa de segurança de aplicações Aikido lançou o Altar-1, um modelo de linguagem de grande dimensão de pesos abertos concebido para trabalho de segurança em instalações locais e ambientes isolados, como triagem de vulnerabilidades e revisão de código. O modelo é um derivado comprimido do GLM-5.3 de 753 mil milhões de parâmetros da Z.AI, e os seus pesos estão publicados no Hugging Face — mas é distribuído sob a licença do GLM-5.3.

Como o Altar-1 foi construído

A Aikido partiu de uma versão quantizada em INT4 do GLM-5.3 e aplicou poda de especialistas — removendo 88 dos 256 especialistas encaminhados por camada do modelo — utilizando o método REAP da Cerebras Research. O resultado é um modelo de 328 GB, abaixo dos cerca de 1,5 TB do original em precisão total, que a Aikido afirma poder ser servido em quatro GPUs Nvidia H200 com vLLM. Num benchmark interno de 32 vulnerabilidades conhecidas em 30 repositórios, a Aikido reporta que o Altar-1 identificou 23 delas, contra 25 do modelo não podado — uma retenção declarada de cerca de 92% da cobertura de deteção do modelo maior.

Para que serve, e para que não serve

A Aikido posiciona o Altar-1 como o motor por trás do seu produto autónomo de testes de penetração, o Aikido Machine, concebido para funcionar inteiramente dentro da rede do próprio cliente, incluindo ambientes totalmente isolados. Esse enquadramento é específico: é uma ferramenta defensiva de triagem e revisão de código, e o benchmark da Aikido é um teste interno.

O que os compradores devem verificar antes de implementar

Dois pontos práticos aplicam-se a qualquer MSP ou empresa que avalie esta classe de ferramentas. Primeiro, o Altar-1 herda os termos de licença do GLM-5.3 em vez de MIT ou Apache. Segundo, os números de cobertura da Aikido provêm do seu próprio conjunto de testes; trate-os como uma alegação do fornecedor pendente de verificação por terceiros, da mesma forma que qualquer benchmark do próprio criador de um modelo deve ser lido.

Para equipas que ponderam assistentes de segurança autoalojados, o Altar-1 é um exemplo concreto de versões podadas e quantizadas de grandes modelos de pesos abertos.

Fontes: Aikido — Introducing Altar-1, Hugging Face — AikidoSec/altar-1.