Åpen sikkerhets-AI utfordrer kommersielle giganter: Finner feil for en brøkdel av prisen

Selskapet Cantina Security, i samarbeid med Yeta Labs, har lansert apex-flash-1 – en åpen modell med frie vekter spesielt trent for å finne sikkerhetssårbarheter. Modellen er en videreutvikling av Z.ais GLM-5.3-Flash, og den har løst 40 av 60 sårbarhetsoppgaver i interne tester, noe som tilsvarer en suksessrate på 66,7 prosent. Til sammenligning løste den kommersielle modellen Claude Opus 5 High 43 av 60 oppgaver (71,7 prosent), men med en estimert kostnad på 74,68 dollar per kjøring, mot apex-flash-1s 2,38 dollar. Dette gjør den åpne modellen betydelig mer kostnadseffektiv, da den løser en sårbarhet for rundt 0,06 dollar, mens Claude Opus koster 1,74 dollar. apex-flash-1 har 321,3 milliarder parametere, men benytter Mixture-of-Experts-arkitektur med 18 milliarder aktive parametere. Modellen er trent med forsterkningslæring, nærmere bestemt GRPO, på data fra 50 virkelige sårbarhetssaker, noe som gir 150 unike oppgaver. Den er designet for å fungere som en “arbeider” styrt av en større modell, og kan blant annet brukes til kodelesing, verktøybruk, utnyttelse og verifisering av sårbarheter. Modellen krever et multi-GPU-system med rundt 640 GB minne for å kjøre i BF16-presisjon, men mindre ressurskrevende 4-bits versjoner finnes også.