Firma Aikido vydala Altar, zmenšenou verzi GLM-5.3 o velikosti 328 GB
Firma Aikido odstranila z modelu GLM-5.3 88 z 256 směrovaných expertů a stlačila jeho váhy na 328 GB. V interním testu Altar objevil alespoň jednou 23 z 32 známých zranitelností; nezávislé opakování zatím chybí. Provoz vyžaduje čtyři karty H200 a licence omezuje velké poskytovatele modelu jako služby.
Belgická bezpečnostní firma Aikido 21. září představila model Altar. Nevznikl trénováním od začátku. Základem je GLM-5.3 od čínské Z.ai, přesněji jeho čtyřbitová verze od uživatele cyankiwi. Aikido z ní odstranilo část expertů, tedy specializovaných podsítí, mezi kterými model při každém tokenu vybírá.
Karta Altaru na Hugging Face uvádí 504 miliard parametrů. V konfiguraci zůstalo 168 z původních 256 směrovaných expertů v každé příslušné vrstvě. Osm se jich aktivuje pro každý token stejně jako před ořezáním. Změnil se tedy počet podsítí uložených v paměti, nikoli počet těch, které počítají jeden krok.
Ořezání ušetřilo 160 GB proti čtyřbitovému základu
Aikido srovnává tři podoby téhož modelu. Původní váhy v BF16 mají podle firmy 1 506,7 GB. Kvantizace AWQ INT4, která většinu čísel ukládá do čtyř bitů, zabrala 488,2 GB. Altar má 328 GB. Náš součet 39 souborů safetensors z rozhraní Hugging Face dává 327 957 368 440 bajtů, tedy 328,0 GB nebo 305,4 GiB.
Samotné ořezání tak proti čtyřbitovému základu ubralo 160,2 GB, tedy 32,8 %. Aikido ponechalo experty podle stop ze svého testovacího prostředí pro penetrační testy a přidalo vícejazyčné texty. Tvrdí, že nepoužilo data zákazníků. Zvenku se tento údaj ověřit nedá.
Výběr expertů vychází z metody REAP popsané v práci Cerebras Research. Ta posuzuje nejen to, jak často směrovač experta vybere, ale i váhu volby a velikost jeho výstupu. Autoři metodu zkoušeli na modelech od 20 miliard do jednoho bilionu parametrů. To dokládá postup, ne výsledek Altaru v bezpečnosti.
Průměr klesl málo, dva nálezy ale zmizely
Výsledky k Altaru pocházejí z interního testu Aikido. Sada obsahuje 32 známých zranitelností ve 30 repozitářích a každý případ firma spustila třikrát. Altar měl průměrnou úspěšnost 60,4 % na jeden průchod a alespoň jednou našel 23 z 32 chyb. Čtyřbitový GLM-5.3 dosáhl 61,5 % a stejného pokrytí 23 chyb. Původní model v BF16 měl 65,6 % a ve třech pokusech pokryl 25 chyb.
Věta o zachování 92 % pokrytí tedy znamená 23 z 25 chyb, které alespoň jednou objevil plný model. Neznamená, že Altar v jednom průchodu najde 92 % zranitelností. Firma navíc uvádí, že test měří cílené znovuobjevení známých CVE v postupu, kde okolní kroky zajišťují jiné modely. Nejde o slepé hledání v celém kódu, ověření útoku ani návrh opravy. Nezávislé zopakování firma necituje a nenašli jsme je ani my.
Nezávislý Techzine potvrzuje vydání modelu a jeho základní parametry, čísla z testu ale přebírá od Aikido. Bereme je proto jako měření výrobce, ne jako nezávislý test.
Čtyři H200 nejsou běžný server
Karta doporučuje nejnovější vLLM, čtyři akcelerátory H200 a rozdělení modelu mezi všechny čtyři karty. Nastavené okno má 131 072 tokenů. Altar je tedy menší než výchozí GLM-5.3, ale označení „běh ve vlastní infrastruktuře“ neznamená dostupnost na pracovní stanici. Je to sestava pro datové centrum.
Otevřené jsou váhy, ne všechny podklady. Aikido zveřejnilo konfiguraci, kartu modelu, plán ponechaných expertů a souhrn testu, nikoli však surové rozhovory agentů. Samostatný soubor LICENSE v repozitáři Altaru chybí; karta pouze odkazuje na zděděnou licenci GLM-5.3, jejíž změnu jsme už rozebrali.
Plné znění licence dovoluje váhy používat, měnit, rozdávat i prodávat. Přidává ale podmínku pro firmu nebo její propojené společnosti, které provozují model jako službu a za libovolných souvislých dvanáct měsíců utrží přes deset miliard dolarů. Před komerčním použitím musejí projít bezpečnostní kontrolou Z.ai. Z definice služby licence vyjímá hotový produkt, v němž je model zabudovaný jen do konkrétní funkce. Pro většinu uživatelů tedy hranice nehraje roli, velký poskytovatel ji ale přehlédnout nemůže.
Zdroje
- Introducing Aikido Altar, Aikido, 21. září 2026
- Karta modelu Altar-1, jeho konfigurace a seznam souborů, Hugging Face
- Licence modelu GLM-5.3, Z.ai
- REAP the Experts: Why Pruning Prevails for One-Shot MoE Compression, Cerebras Research, verze z 13. května 2026
- Belgian Aikido introduces Altar, a local open-weight security model, Techzine, 22. září 2026
- Součet velikosti vah je vlastní výpočet z 39 souborů
.safetensors: 327 957 368 440 bajtů ÷ 1 000 000 000 = 327,96 GB.