Компания Aikido Security представила Altar-1 — модель безопасности с открытыми весами, созданную на базе архитектуры GLM-5.3. Модель объемом 328 ГБ оптимизирована для работы на одном узле с 4x NVIDIA H200 через vLLM.
В процессе сжатия Aikido применила калибровку на основе данных пентестинга и различных текстовых корпусов. Исходная модель GLM-5.3 содержит 753 млрд параметров, тогда как Altar-1 использует 40 млрд активных параметров, выбирая 8 из 168 экспертов на токен.
Тестирование на внутреннем бенчмарке CVE показало, что Altar-1 сохраняет 92% покрытия уязвимостей относительно родительской модели. Разработчики также сообщили об обнаружении критической уязвимости в ходе реального пентеста у клиента.
Для работы модели требуются графические процессоры архитектуры Hopper (H100 или H200). Из-за размера в 328 ГБ модель не помещается в память узла 4x H100 80 ГБ, однако на H200 остается место для KV-кэша с контекстом 128k.
Altar-1 распространяется по лицензии GLM-5.3, разрешающей коммерческое использование. Компании с годовой выручкой более $10 млрд должны пройти проверку безопасности Z.AI. В планах Aikido — переход на форматы с меньшей битностью и дообучение модели.
