Aikido Security introduceert Altar, een open-weight securitymodel dat in de eigen infrastructuur van klanten draait. Het model is een gecomprimeerde versie van GLM-5.3 en krimpt van 1,51 TB naar 328 GB, met behoud van 92 procent van de kwetsbaarheidsdekking van het oorspronkelijke model.
Het Gentse securitybedrijf zet Altar in op zijn autonome pentesting-appliance Aikido Machine, die draait binnen de infrastructuur van de klant en ook in volledig air-gapped omgevingen werkt. Daarmee hoeven broncode, architectuurdocumentatie en nog niet verholpen bevindingen het eigen netwerk niet te verlaten.
Dat is precies het knelpunt dat Aikido wil wegnemen. Gesloten frontier-modellen draaien nu eenmaal op andermans infrastructuur. Voor banken met data-residency-eisen, ziekenhuisgroepen of industriële OT-omgevingen zonder internetverbinding is dat geen optie.
Van 1,51 TB naar 328 GB
Aikido vertrok van GLM-5.3 van Z.AI, dat in securitybenchmarks 84,5 procent scoort op CyberGym en 54,4 procent op ExploitBench. Kwantisatie bracht het model terug tot 488 GB, waarna expert pruning via Cerebras REAP nog eens 160 GB schrapte. Altar behoudt 168 van de oorspronkelijke 256 routed experts per laag.
Om te bepalen welke experts konden verdwijnen, gebruikte Aikido traces uit zijn eigen pentesting-harness, aangevuld met meertalige tekst zodat het model documentatie in onder meer het Frans en Nederlands blijft begrijpen. Klantdata kwam er niet aan te pas.
Eén procentpunt minder recall
Op een interne CVE-benchmark met 32 kwetsbaarheden in 30 repositories haalde Altar gemiddeld 60,4 procent recall en vond het 23 kwetsbaarheden. De gekwantiseerde GLM-5.3 kwam op 61,5 procent met dezelfde dekking, het volledige model op 65,6 procent en 25 kwetsbaarheden.
Na de evaluaties rolde Aikido Altar uit op zijn Aikido Machine-vloot. Kort daarna identificeerde het model een geldige kwetsbaarheid met critical-severity tijdens een pentest in productie bij een klant.
De gewichten van Altar staan onder de organisatie van Aikido. Volgens het bedrijf draait het model op een node met vier H200’s en de recentste versie van vLLM. Aikido Labs onderzoekt verder lagere bitformaten zoals EXL3 en fine-tuning voor securityworkflows.
Tip: Aikido Endpoint biedt ontwikkelaars extra bescherming tegen supply chain-aanvallen