أيكيدو تطلق Altar-1: نموذج ذكاء اصطناعي 328 جيجابايت للاختبار الاختراقي المعزول

أعلنت Aikido Security عن إصدار Altar-1، نموذج وزن مفتوح مبني على بنية GLM‑5.3 من Z.AI وموجه للمهام الأمنية الدفاعية.

الهدف الأساسي للشركة هو ضمان عدم خروج شفرة المصدر، وثائق الهندسة، وأي نتائج غير معالجة من بنية العميل، وهو مطلب ضروري للشبكات المنظمة والمنعزلة بشدة.

ضغط النموذج والبنية

تم ضغط Altar-1 من حوالي 1.51 تيرابايت بدقة BF16 إلى 328 جيجابايت باستخدام تقليل الدقة AWQ INT4 مع تقليم الخبراء، عملية تحتفظ بـ 168 من أصل 256 خبيرًا موجهًا وتفعّل ثمانية خبراء لكل رمز.

وفقًا لـ Aikido، يعمل النموذج على عقدة واحدة مزودة بأربعة معالجات NVIDIA H200 عبر vLLM ويدعم نافذة سياق تصل إلى 128 ألف رمز، مما يجعله مناسبًا لتحليل الشيفرة على نطاق واسع.

بيانات التدريب والخصوصية

تؤكد Aikido أنه لم يُستخدم أي بيانات عميل أثناء المعايرة. شملت بيانات التدريب سجلات اختبار الاختراق، أمثلة برمجية، أنماط استدعاء الأدوات، خطوات الاستدلال ونصوص متعددة اللغات، جميعها مأخوذة من مستودعات عامة.

أداء الاختبار المرجعي

في اختبار مرجعي داخلي شمل 32 ثغرة معروفة عبر 30 مستودعًا، حقق Altar-1 متوسط استدعاء بنسبة 60.4 % ووجد 23 ثغرة على الأقل مرة واحدة خلال ثلاث تجارب.

سجل النموذج الأصلي بدقة كاملة استدعاء 65.6 % ووجد 25 ثغرة، ما يعني أن Altar‑1 احتفظ بحوالي 92 % من التغطية الأصلية رغم الضغط القوي.

• الحجم المضغوط: 328 جيجابايت (من 1.51 تيرابايت)
• التقليل: AWQ INT4
• الخبراء المحتفظ بهم: 168 من 256، ثمانية نشطين لكل رمز
• المعدات: أربعة معالجات NVIDIA H200 على عقدة واحدة
• نافذة السياق: 128 ألف رمز

الاختبار المرجعي أُجري من قبل البائع ويركّز بشكل ضيق على استدعاء الثغرات المعروفة؛ لا يقيم قدرة النموذج على اكتشاف عيوب غير معروفة، أو التحقق من الاستغلال، أو توليد إرشادات التخفيف.

تُظهر عملية ضغط النموذج إلى 328 جيجابايت كيف يمكن لتقنيات تقليل الدقة مثل AWQ INT4 أن تحافظ على جزء كبير من المعرفة المتخصصة للخبراء داخل النموذج، وهو ما يتيح تشغيله على عتاد محلي دون الحاجة إلى بنية تحتية سحابية ضخمة. ومع ذلك، يبقى السؤال قائمًا حول مدى تأثير فقدان 88 خبيرًا من أصل 256 على القدرة على معالجة سيناريوهات برمجية نادرة أو معقدة، حيث قد تتراجع الدقة في الحالات التي تعتمد على خبرات متخصصة لا تُستَخدم في مجموعة الخبراء المتبقية. وهذا يتطلب من الفرق التقنية إجراء اختبارات إضافية لتحديد ما إذا كان النقص في الخبراء يسبب تراجعًا ملحوظًا في الأداء عند مواجهة شيفرات غير نمطية.

من ناحية التحقق من الخصوصية، تُؤكد الشركة أن بيانات العملاء لم تُستَخدم أثناء المعايرة، وهو ما يُعطي ضمانًا مهمًا للمنظمات التي تتعامل مع معلومات حساسة. إلا أن الاعتماد على مستودعات عامة لتدريب النموذج قد يُدخل تحيزًا غير مقصود في نمط الاستدلال، ما قد يؤدي إلى تفضيل أنواع معينة من الثغرات أو الأدوات على حساب أخرى. لذلك، يُنصح بإجراء تدقيق داخلي للبيانات المستخدمة وتطبيق إجراءات تصفية لضمان عدم وجود معلومات يمكن أن تُستغل في سياقات غير مرغوبة.

تُظهر نتائج الاختبار المرجعي الداخلي أن النموذج يُحافظ على حوالي 92 % من تغطية الاستدعاءات الأصلية، وهو مؤشر إيجابي على فعالية الضغط. غير أن هذا الاختبار يقتصر على مجموعة محدودة من الثغرات المعروفة ولا يُقَيِّم قدرة النموذج على اكتشاف عيوب جديدة أو غير موثقة. وبالتالي، لا يمكن الاعتماد على هذه النتائج كمعيار شامل لتقييم كفاءة النموذج في بيئات حقيقية تتطلب اكتشاف تهديدات ناشئة باستمرار.

من الناحية العملية، يُمكِّن الحجم الصغير للنموذج من نشره على عُقَد محلية مزودة بأربعة معالجات NVIDIA H200، ما يُقلل من الحاجة إلى موارد حوسبة مكلفة ويُسهِّل دمجه في بنى شبكات معزولة. ومع ذلك، يتطلب تشغيله بيئة برمجية مُحَضَّرة تدعم vLLM وتضمن استقرار نافذة السياق التي تصل إلى 128 ألف رمز، وهو ما قد يستدعي تعديل بعض السياسات الداخلية لتخصيص الموارد وتحديث الأنظمة لضمان توافق الأداء.

القيود التي تُظهرها الاختبارات الحالية تستدعي توسيع نطاق التقييم لتشمل سيناريوهات استغلال فعلية، حيث لا يُظهر الاختبار قدرة النموذج على توليد إرشادات التخفيف أو تقييم جدوى الاستغلال. هذا يعني أن الفرق الأمنية لا يمكنها الاعتماد كليًا على النموذج لتقديم توصيات عملية بعد اكتشاف الثغرة، بل يجب دمجه مع أدوات تحليل إضافية أو خبراء بشر لتكملة عملية الاستجابة.

في الختام، يُمثل Altar-1 خطوة مهمة نحو تمكين الاختبار الاختراقي داخل بيئات معزولة، خاصةً للمنظمات التي تتعامل مع بيانات حساسة وتحتاج إلى حل لا يتطلب اتصالًا بالإنترنت. ومع ذلك، يتوجب على الجهات المستفيدة إجراء اختبارات شاملة لتحديد حدود النموذج في اكتشاف ثغرات غير معروفة، وضمان أن عمليات التقليل لا تُضعف القدرة على التعامل مع شيفرات معقدة. الاعتماد المتكامل على النموذج مع إجراءات تحقق إضافية سيُعزز من فعالية برامج الأمن السيبراني الداخلية.

للمنظمات الناطقة بالعربية، يوفّر Altar‑1 طريقة عملية لتضمين اختبار اختراق ذاتي داخل بيئات معزولة دون تعريض الأصول الحساسة لخدمات السحابة الخارجية. يسمح الحجم الصغير بنشره على عتاد محلي قياسي، بينما تضمن التغطية المتبقية اكتشاف معظم المشكلات المعروفة، مما يمنح فرق الأمن قدرة اختبار أسرع ومتكاملة داخل الشبكة.