Aikido Altar-1 toob turva-AI ettevõtete oma võrku

Belgia ettevõte Aikido Security tutvustas tehisintellektimudelit Altar-1, mis on mõeldud turvanõrkuste leidmiseks ja lähtekoodi analüüsimiseks ning mida saab käitada organisatsiooni enda taristus.

Aikido sõnul aitavad mudeli avalikult kättesaadavad kaalud ja kohapealne juurutamine vähendada sõltuvust pilveteenustest ning hoida tundlik lähtekood ja turvaanalüüsi tulemused ettevõtte sisevõrgus.

Altar-1 ei ole nullist treenitud mudel. Aikido ehitas selle Z.AI mudelile GLM-5.3 ning vähendas mudeli mahtu kvantimise ja eksperdiplokkide kärpimise abil.

Aikido andmetel on täieliku GLM-5.3 mudeli maht umbes 1,51 TB. Kvantimine vähendas selle mahu 488 GB-ni ning edasine kärpimine 328 GB-ni.

Kärpimise käigus eemaldas Aikido 256 eksperdiplokist 88 ehk ligikaudu 34,4 protsenti ekspertidest.

Ettevõtte sõnul on Altar-1 optimeeritud tarkvara turvanõrkuste tuvastamiseks, koodianalüüsiks, tööriistade kasutamiseks, arutlusülesanneteks ja läbistustestimise töövoogudeks. Mudelit saab vLLM-i abil käitada neljal H200 GPU-l.

Aikido tõstab esile mudeli kasutusvõimalusi organisatsioonides, kus lähtekood või turvaandmed ei tohi sisevõrgust lahkuda, sealhulgas panganduses, tervishoius ja kriitilise taristu keskkondades.

Hindamiseks testis Aikido Altar-1 mudelit 32 teadaoleva turvanõrkuse põhjal 30 koodirepositooriumis. Altar-1 tuvastas kokku 60,4 protsenti nõrkustest ning leidis vähemalt ühe esinemise 23 juhul 32-st.

Võrdluseks teatas Aikido, et kvanditud GLM-5.3 tuvastusmäär oli 61,5 protsenti ja algsel GLM-5.3 mudelil 65,6 protsenti. Testi viis läbi Aikido ise ning ettevõte märgib, et tulemused ei pruugi peegeldada jõudlust seni tundmatute nõrkuste ega tegelike kasutusolukordade puhul.

Aikido sõnul on Altar-1 Aikido Labsi esimene samm eraldiseisvate turbemudelite arendamisel turvanõrkuste uurimiseks, koodianalüüsiks, automaatseks parandamiseks ja täiustatud läbistustestimiseks. Mudeli kaalud on avaldatud Hugging Face'is ning toetatud on kohapealne juurutamine.

Hugging Face'i lehel on Altar-1 märgitud ligikaudu 504 miljardi parameetriga mudelina, kuid 328 GB näit viitab INT4-kaalude mahule. Aikido rõhutab, et need kaks näitajat ei ole samaväärsed.