Aikido Altar-1 toob turvamudeli oma taristusse, kuid vajab serveriklassi riistvara

Lühidalt

Aikido avaldas 21. septembril 2026 kohalikuks turvatööks mõeldud Altar-1 mudeli.

Reuters kinnitas avatud kaaludega mudeli väljalaset ning selle seost GLM-5.3-ga.

Mudelikaardi järgi on kaalude maht 328 GB ning kirjeldatud käitamisnäide kasutab nelja H200 kiirendit.

Buildrya hinnangul peab kohalik kasutus ühendama andmevoo kontrolli, taristu haldamise ja leidude kontrollimise.

Aikido tutvustas Altarit turvamudelina, mida saab käitada organisatsiooni enda taristus. Ettevõtte blogipostitus ilmus 21. septembril ning seda uuendati järgmisel päeval. Artikli kuupäev lähtub algsest väljalaskest, mitte hilisemast tekstiuuendusest või AI-Radari mustandi loomise hetkest.

Uudise praktiline väärtus on võimalus valida turvaanalüüsiks kohalik käituskeskkond. Reuters kirjeldas mudelit GLM-5.3 kohandatud ja tihendatud versioonina, mille eesmärk on vähendada vajadust saata tundlikku koodi välisele teenusepakkujale. See kinnitab lahenduse suunda, mitte iga juurutuse automaatset turvalisust.

Buildrya vaates tuleb kohalikku mudelit hinnata kogu süsteemina. Kaalude allalaadimine on üks samm; lisaks on vaja tööriistade ühendusi, ligipääsude haldust, seiret ja tulemustele vastavat töökorraldust. Turvatiim peab teadma, milline leid on põhjendatud ning kes otsustab paranduse kasutuselevõtu.

Avatud kaalud ei võrdu valmis teenusega

Mudelikaart võimaldab vaadata käitamise tehnilist lähtekohta. Sealne näide kirjeldab vLLM-iga teenindamist ning Hopper-põlvkonna riistvara kasutamist. Selline konfiguratsioon on serveriklassi lahendus, mitte lubadus, et mudel sobib tavalisele arendaja sülearvutile.

Buildrya soovitus on siduda riistvarakatse tegeliku töökoormusega. Ühe analüüsi edukas käivitamine ei näita veel, kuidas süsteem töötab siis, kui mitu arendustiimi saadab korraga suuri projekte. Mõõta tuleb järjekorda, vastuse aega ja mälukasutust ka tavapärasest suurema koormuse juures.

Eelarves peaks eraldi olema teenuse haldamine. Kui kogu võimsus on hõivatud, peab keegi otsustama, millised ülesanded ootavad ja millised saavad eelisjärjekorra. Kohalik taristu annab organisatsioonile selle otsuse üle kontrolli, kuid ka vastutuse otsuse toimimise eest.

Andmete asukohta tuleb kontrollida kogu töövoos

Aikido seob Altari oma kohapealse Aikido Machine’i lahendusega. Ettevõtte kirjelduses saab seda kasutada ka võrgust eraldatud keskkonnas. See on tooteväide, mille vastavus konkreetse organisatsiooni seadistusele vajab enne kasutuselevõttu kontrolli.

Buildrya hinnangul tuleb andmevoo kaardistamisel jälgida enamat kui mudelile saadetud päring. Analüüsi logid, paranduste ettepanekud, tööriistade väljundid ja veateated võivad sisaldada sama tundlikku infot kui lähtekood. Seetõttu peab kohalik juurutus hõlmama ka abiteenuseid ning tugiprotsessi.

Näiteks võiks vastuvõtukatse dokumenteerida, kuhu iga tööetapi sisend ja väljund liigub. Kui mõni komponent pöördub välise teenuse poole, tuleb seda otsustajale näidata. See on Buildrya kontrollisoovitus, mitte väide, et Altar ise sellise ühenduse teeb.

Ettevõtte test ei ole lubadus leida kõik vead

Aikido avaldab mudeli hindamise tulemusi enda turvatestides. Blogi selgitab, et test käsitleb teadaolevate haavatavuste taasleidmist ning ei mõõda terviklikult kõiki turvatöö etappe. Sellest ei saa tuletada üldist garantiid, et mudel avastab tundmatu vea igas projektis.

Buildrya soovitab hinnata mudelit ka organisatsiooni enda lubatud katseandmestikul. Vaja on nii teadaolevate probleemidega kui ka korras näiteid. Vastasel juhul jääb varju see, kui palju aega läheb valepositiivsete teadete uurimisele.

Turvaleiu väärtus sõltub sellest, kas see on kontrollitav ja parandatav. Aruandes võiks olla mõjutatud komponent, põhjendus, ohutu kontrollimeetod ning järgmine otsus. Kui mudel annab ainult üldise kahtluse, ei peaks seda automaatselt käsitlema tõendatud haavatavusena.

Litsents ja uuendused vajavad eraldi otsust

Altari mudelikaart ütleb, et mudel pärib GLM-5.3 litsentsi. Avatud kaalude olemasolust ei saa järeldada piiranguteta kasutust ega kõigi treeninguandmete või arendusprotsessi avalikkust. Enne juurutamist tuleb lugeda konkreetseid litsentsitingimusi.

Buildrya soovitus on määrata ka uuenduste omanik. Organisatsioon vajab teadaolevat mudeliversiooni, käituskeskkonna versiooni ja võimalust toimiv konfiguratsioon taastada. Uus versioon peaks läbima samad kvaliteedikontrollid, enne kui see hakkab mõjutama arendustiimide tööjärjekorda.

Kohaliku lahenduse valik võib olla põhjendatud andmete kontrollimise vajadusega. Selle tasuvust tuleb siiski võrrelda sama kvaliteediga lõpetatud turvatöö järgi, arvestades taristu ja halduse kulu. Ainult välise API-arve puudumine ei tõenda madalamat kogukulu.

Korduma kippuvad küsimused

Millal Altar-1 avaldati?

Väljalaske kuupäev on 21. september 2026. Ettevõtte blogi hilisem uuendamine ei muuda algse sündmuse kuupäeva.

Kas seda saab käitada oma taristus?

See on lahenduse keskne kasutusviis. Konkreetse juurutuse andmevood ja ühendused tuleb siiski tervikuna üle kontrollida.

Kas piisab tavalisest sülearvutist?

Mudelikaardi kirjeldatud näide kasutab nelja H200 kiirendit. Artiklis ei ole kinnitatud sülearvutile sobivat käitamislahendust.

Kas avatud kaalud tähendavad piiranguteta litsentsi?

Seda ei saa järeldada kaalude kättesaadavusest. Mudelikaart suunab GLM-5.3 litsentsi juurde, mille tingimusi tuleb eraldi lugeda.

Kas mudeli leid on automaatselt tõendatud turvaviga?

Ei, leid vajab kontrollimist. Buildrya soovitab mõõta nii põhjendatud avastusi kui ka ekslikest teadetest tekkivat lisatööd.

Allikad

1. Aikido Security, „Introducing Aikido Altar: the model that makes sovereign security intelligence possible“, 21.09.2026; uuendatud 22.09.2026. https://www.aikido.dev/blog/aikido-altar-open-weight-ai-sovereign-security

2. Aikido Security / Hugging Face, „AikidoSec/altar-1 — Model card“, lehel puudub avaldamiskuupäev; kontrollitud 05.10.2026. https://huggingface.co/AikidoSec/altar-1

3. Reuters / CNA, „Belgium’s Aikido launches cybersecurity AI model as demand for local tools grows“, 21.09.2026. https://www.channelnewsasia.com/business/belgiums-aikido-launches-cybersecurity-ai-model-demand-local-tools-grows-6400016