Aikido släpper säkerhets-LLM:en Altar-1 med öppna vikter, byggd på GLM-5.3

Det belgiska applikationssäkerhetsföretaget Aikido har släppt Altar-1, en stor språkmodell med öppna vikter avsedd för lokala och luftgapade säkerhetsuppgifter som sårbarhetstriage och kodgranskning. Modellen är en komprimerad derivata av Z.AI:s GLM-5.3 med 753 miljarder parametrar, och dess vikter finns publicerade på Hugging Face – men den levereras under GLM-5.3:s licens, inte en tillåtande öppen källkodslicens, vilket har betydelse för den som planerar att vidaredistribuera eller återförsälja den.

Hur Altar-1 byggdes

Aikido utgick från en INT4-kvantiserad version av GLM-5.3 och tillämpade expertbeskärning – där 88 av modellens 256 routade experter per lager togs bort – med hjälp av REAP-metoden från Cerebras Research. Resultatet är en modell på 328 GB, ned från omkring 1,5 TB för originalet med full precision, som enligt Aikido kan köras på fyra Nvidia H200-GPU:er med vLLM. I ett internt riktmärke med 32 kända sårbarheter över 30 kodarkiv uppger Aikido att Altar-1 identifierade 23 av dem, jämfört med 25 för den obeskurna modellen – en påstådd bibehållning av ungefär 92 procent av den större modellens detektionstäckning.

Vad den är till för, och vad den inte är

Aikido positionerar Altar-1 som motorn bakom sin autonoma penetrationstestningsprodukt Aikido Machine, som är utformad för att köras helt inom kundens eget nätverk, inklusive helt luftgapade miljöer, så att källkod och opatchade fynd aldrig lämnar kundens infrastruktur. Den inramningen är specifik: det är ett defensivt triage- och kodgranskningsverktyg, inte en generell exploitgenerator, och Aikidos riktmärke är ett internt test snarare än ett oberoende granskat sådant.

Vad köpare bör kontrollera före driftsättning

Två praktiska punkter gäller för varje MSP eller företag som utvärderar den här typen av verktyg. För det första ärver Altar-1 GLM-5.3:s licensvillkor i stället för MIT eller Apache – det kräver en juridisk granskning innan verktyget installeras åt en kund, särskilt i luftgapade eller vidaresålda driftsättningar. För det andra kommer Aikidos täckningssiffror från företagets eget testset; behandla dem som ett leverantörspåstående i väntan på tredjepartsverifiering, på samma sätt som varje riktmärke från en modells egen tillverkare bör läsas.

För team som överväger självhostade säkerhetsassistenter är Altar-1 ett konkret exempel på det nuvarande mönstret – beskurna, kvantiserade versioner av stora modeller med öppna vikter som finjusterats för en smal defensiv uppgift – snarare än en signal om att något sådant verktyg bör köras utan övervakning mot produktionssystem.

Källor: Aikido – Introducerar Altar-1, Hugging Face – AikidoSec/altar-1, Security Boulevards bevakning.