Aikido lança Altar-1: modelo de 328 GB para testes de penetração isolados

A Aikido Security anunciou o lançamento do Altar-1, um modelo de IA de peso aberto construído sobre a arquitectura GLM‑5.3 da Z.AI, concebido especificamente para cargas de trabalho de segurança defensiva e testes de penetração autónomos.

A proposta central da empresa consiste em assegurar que o código‑fonte, a documentação de arquitectura e quaisquer vulnerabilidades ainda por corrigir nunca abandonem a infraestrutura do cliente, exigência crítica para redes altamente reguladas e isoladas, onde a fuga de informação pode ter consequências legais e operacionais graves.

Compressão do modelo e arquitectura

Para reduzir drasticamente o tamanho do modelo, a equipa da Aikido aplicou uma técnica de quantização AWQ INT4 combinada com poda de especialistas, conseguindo comprimir um modelo original de cerca de 1,51 TB em precisão BF16 para apenas 328 GB, ao mesmo tempo que preservou 168 dos 256 especialistas e manteve oito especialistas ativos por token.

Segundo a própria Aikido, o Altar-1 opera num único nó equipado com quatro GPUs NVIDIA H200, utilizando a camada de inferência vLLM, e suporta uma janela de contexto de 128 k tokens, o que o torna particularmente adequado para análises de código em grande escala e para a inspeção de longas sequências de dados de segurança.

Dados de treino e privacidade

A empresa garante que nenhum dado de cliente foi utilizado durante a fase de calibração. Os dados de treino foram recolhidos a partir de rastros de testes de penetração públicos, exemplos de código abertos, padrões de invocação de ferramentas de segurança, passos de raciocínio documentados e texto multilingue, todos provenientes de repositórios disponíveis publicamente.

Desempenho em benchmarks

Num benchmark interno que abrangeu 32 vulnerabilidades conhecidas distribuídas por 30 repositórios, o Altar-1 registou um recall médio de 60,4 % e conseguiu identificar 23 vulnerabilidades pelo menos uma vez ao longo de três execuções distintas.

O modelo original, sem compressão, alcançou um recall de 65,6 % e encontrou 25 vulnerabilidades, o que indica que o Altar-1 manteve aproximadamente 92 % da cobertura do modelo completo apesar da compressão agressiva aplicada.

• Tamanho comprimido: 328 GB (de 1,51 TB)
• Quantização: AWQ INT4
• Especialistas mantidos: 168 de 256, oito ativos por token
• Hardware: quatro GPUs NVIDIA H200 num único nó
• Janela de contexto: 128 k tokens

É importante salientar que o benchmark foi conduzido exclusivamente pelo fornecedor e focou apenas no recall de vulnerabilidades já conhecidas; não avalia a capacidade do modelo de descobrir falhas ainda não documentadas, validar exploits ou gerar recomendações de remediação detalhadas.

Para organizações portuguesas, o Altar-1 oferece uma solução prática para integrar testes de penetração autónomos em ambientes isolados, sem a necessidade de expor ativos sensíveis a serviços externos na cloud, o que representa um avanço significativo em termos de conformidade e controlo de dados.

O reduzido espaço de armazenamento requerido permite a sua implantação em hardware on‑premises padrão, reduzindo custos de infraestrutura e simplificando a gestão operacional, ao mesmo tempo que a cobertura mantida assegura que a maioria das vulnerabilidades conhecidas continue a ser detetada.

As equipas de segurança beneficiam de uma capacidade de teste mais rápida e autónoma, podendo executar avaliações de código em lote ou em tempo real, sem depender de serviços de terceiros que possam introduzir latência ou riscos de segurança adicionais.

Além disso, a arquitetura de especialistas do Altar-1 permite focar recursos computacionais em áreas críticas, como análise de código vulnerável ou detecção de padrões de ataque, otimizando o uso das quatro GPUs NVIDIA H200 e garantindo respostas em tempo útil.

A Aikido Security sublinhou ainda que o modelo está disponível para download sob uma licença de código aberto, facilitando a auditoria independente e a personalização por parte de equipas técnicas que pretendam adaptar o Altar-1 a requisitos específicos de conformidade ou integração com ferramentas internas.

Em resumo, o Altar-1 representa um passo importante na democratização de modelos de IA de segurança avançada, combinando compressão agressiva, manutenção de desempenho e requisitos de privacidade rigorosos, tudo dentro de um formato que pode ser alojado em ambientes on‑premises verdadeiramente isolados.