Aikido comprime un modèle géant pour la cybersécurité en vase clos
— AGENTS
Aikido fait tenir un modèle de sécurité de 1,5 To dans 328 Go pour qu'il tourne sans jamais faire sortir le code d'un client de son infrastructure. La compression coûte cinq points de détection sur les failles connues, un prix que seuls les secteurs les plus verrouillés accepteront de payer.
Un hôpital ou une banque qui refuse d'envoyer son code source vers une API distante n'a longtemps eu qu'une option: renoncer à l'analyse automatisée. Aikido répond avec Altar-1, un modèle de sécurité conçu pour rester physiquement dans les murs de l'organisation, jusque dans les environnements coupés d'Internet.
Ce sujet ne concerne ni les designers ni les monteurs, mais il éclaire une bascule qui les touchera tôt ou tard: la compression agressive de très gros modèles pour les faire tourner en local. Aikido part d'un modèle de 1,51 To et le ramène à 328 Go, en gardant 168 des 256 experts internes du modèle d'origine. Ce genre de travail, appliqué demain à un modèle de génération d'images ou de vidéo, déciderait si un studio peut faire tourner ses outils sur son propre serveur plutôt que de payer un abonnement cloud à chaque rendu.
Le métier ici concerné, l'analyste sécurité ou le responsable pentest, gagne un outil qui audite du code sans jamais le faire quitter l'infrastructure. Le modèle alimente déjà le système de pentest automatisé d'Aikido et aurait repéré une faille critique lors d'un test chez un client en production, un résultat que l'entreprise documente seule pour l'instant.
La compression a un coût mesurable: sur 32 vulnérabilités connues testées trois fois chacune, Altar-1 en retrouve 23, contre 25 pour le modèle complet en pleine précision. Cinq points de recall en moins, dans un test qui porte uniquement sur des failles déjà répertoriées dans le pipeline d'Aikido, sans recherche aveugle sur un dépôt entier ni vérification indépendante publiée.
Ce compromis a une vraie logique métier: perdre un peu de finesse pour gagner la confidentialité totale des données, dans des secteurs où l'alternative cloud est tout simplement interdite. La question qui se pose maintenant est combien de temps avant qu'un éditeur applique la même mécanique à un modèle créatif, pour offrir aux studios l'autonomie que réclament déjà certains clients sur la propriété de leurs fichiers.