# Aikido Security lanza el modelo de peso abierto Altar-1 para pruebas autónomas de penetración con espacios de aire

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/es/article/aikido-security-altar-1-open-weight-penetration-testing-model-2026-09-25-nigh-es
Section: Software (https://technewslist.com/es/software)
Author: TechNewsList
Language: es
Published: 2026-09-25T17:56:35.228+00:00
Updated: 2026-09-25T17:56:35.441382+00:00

> Aikido Security lanzó oficialmente Altar-1 el 25 de septiembre de 2026, ofreciendo un modelo básico de peso abierto comprimido de GLM-5.3 a 328 GB para pruebas de seguridad ofensivas autónomas en nodos informáticos locales con espacio de aire.

## TL;DR
- Aikido Security lanzó Altar-1, un modelo básico de peso abierto especializado en pruebas de penetración autónomas y auditoría de código.
- El modelo comprime la arquitectura GLM-5.3 de 753 mil millones de parámetros en un espacio de 328 gigabytes utilizando AWQ INT4 y poda experta.
- Altar-1, optimizado para la implementación local, se ejecuta en un solo nodo equipado con cuatro aceleradores NVIDIA H200 que utilizan vLLM.
- Las redes de defensa aisladas y las instituciones financieras pueden auditar la infraestructura de software crítica sin transmitir código a API de nube externas.

## Key points
- Altar-1 sirve como motor de razonamiento central que impulsa el dispositivo de hardware autónomo de la máquina de Aikido.
- La poda arquitectónica eliminó los parámetros inactivos de mezcla de expertos, reduciendo la huella de peso bruto de 1,51 terabytes a 328 gigabytes.
- El modelo demuestra capacidades de encadenamiento de vulnerabilidades de última generación en repositorios de origen de múltiples archivos y destinos binarios.
- Las ponderaciones se distribuyen abiertamente a través de Hugging Face, lo que permite una verificación de seguridad ofensiva autohospedada sin fugas de telemetría.
- El lanzamiento marca un hito importante en la ciberseguridad soberana, ya que demuestra que los modelos de frontera de alta capacidad pueden operar dentro de perímetros empresariales aislados.

## Qué pasó

El 25 de septiembre de 2026, la empresa europea de software de ciberseguridad Aikido Security anunció el lanzamiento público de Altar-1, un modelo básico de peso abierto diseñado específicamente para pruebas de penetración autónomas e investigación de seguridad ofensiva. Derivado de la enorme arquitectura del Modelo de Lenguaje General (GLM-5.3) de 753 mil millones de parámetros de Z.AI, Altar-1 representa el primer modelo de seguridad de clase fronteriza diseñado desde cero para una implementación soberana en las instalaciones dentro de entornos empresariales aislados. En lugar de requerir conectividad continua en la nube, el modelo se ejecuta completamente dentro de una infraestructura local aislada, lo que permite a las organizaciones sensibles automatizar evaluaciones defensivas sin exponer bases de código patentadas a puntos finales de terceros.

Para lograr una implementación local práctica, Aikido diseñó un proceso agresivo de compresión y especialización que redujo la huella de almacenamiento físico del modelo de 1,51 terabytes a aproximadamente 328 gigabytes. Utilizando la cuantificación de peso consciente de la activación (AWQ) con una precisión de enteros de 4 bits junto con la poda experta estructurada desarrollada por investigadores de Cerebras, el equipo de ingeniería eliminó las redundancias lingüísticas de propósito general y al mismo tiempo preservó los circuitos de razonamiento especializados para el encadenamiento de vulnerabilidades, la síntesis de exploits y la deconstrucción binaria. Los pesos están disponibles a nivel mundial en Hugging Face, sirviendo como motor analítico central para el dispositivo de hardware Aikido Machine de la compañía.

## Por qué importa

La llegada de Altar-1 aborda uno de los dilemas estructurales más críticos que enfrenta la ciberseguridad moderna: la tensión entre las capacidades de inteligencia artificial y la soberanía de los datos. Si bien los modelos comerciales alojados en la nube han demostrado una capacidad impresionante para identificar errores de software, los mandatos de cumplimiento prohíben estrictamente a las instituciones altamente reguladas (incluidos los contratistas de defensa, las agencias de inteligencia, los operadores nucleares y los bancos centrales) cargar código fuente clasificado o topologías de red interna en las API de la nube pública.

Al empaquetar capacidades de pruebas de penetración de fronteras en un artefacto de peso abierto que cabe dentro de un nodo de servidor estándar 4x NVIDIA H200, Aikido democratiza la seguridad ofensiva de alto nivel. Los equipos de seguridad ahora pueden realizar equipos rojos continuos y autónomos contra servicios de producción internos sin filtrar telemetría o propiedad intelectual. Además, el modelo elimina los costos recurrentes de facturación de API asociados con el procesamiento de millones de líneas de código, transformando la clasificación automatizada de vulnerabilidades de una costosa auditoría episódica a un proceso operativo continuo y autohospedado.

![Rack de servidores empresariales de alta densidad que alberga nodos de computación acelerados para inferencia de aprendizaje profundo local](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790357790278-w71vw9-aikido-security-altar-1-open-weight-penetration-testing-model-2026-09-25-night-inside-1-36a3d06fca.webp)

## Detalles técnicos

El entrenamiento y la destilación de Altar-1 se centraron intensamente en la lógica de explotación de múltiples pasos y el descubrimiento de vulnerabilidades. Comenzando con la arquitectura de mezcla de expertos (MoE) de GLM-5.3, Aikido identificó que más del 60 por ciento de los bloques de enrutamiento de expertos especializados estaban dedicados a la traducción de lenguaje natural, escritura creativa y dominios no técnicos. Al aplicar el algoritmo REAP (Redundant Expert Pruning) de Cerebras, los ingenieros eliminaron a los expertos no esenciales, reduciendo el recuento de parámetros activos durante la inferencia y, al mismo tiempo, volvieron a capacitar a los expertos restantes centrados en la seguridad en conjuntos de datos seleccionados de avisos de vulnerabilidad CVE, cargas útiles de exploits y representaciones de gráficos de análisis estático.

La optimización del servicio se ejecutó en estrecha colaboración con el proyecto de código abierto vLLM. Altar-1 utiliza kernels PagedAttention personalizados y diseños de ejecución paralela de tensor que maximizan el ancho de banda de la memoria en cuatro GPU NVIDIA H200 conectadas a NVLink. En evaluaciones comparativas realizadas con equipos rojos humanos y entornos sintéticos de captura de bandera, Altar-1 logró tasas de detección de vulnerabilidades de última generación, descubriendo con éxito fallas complejas de lógica empresarial y vulnerabilidades de corrupción de memoria que los escáneres tradicionales de pruebas de seguridad de aplicaciones estáticas (SAST) pasan por alto habitualmente.

El arnés de inferencia del modelo incluye barandillas defensivas diseñadas para evitar interrupciones accidentales durante los escaneos automatizados. Cuando se implementa a través de Aikido Machine, Altar-1 genera exploits de prueba de concepto reproducibles dentro de contenedores efímeros aislados, verificando si una vulnerabilidad identificada es realmente explotable antes de notificar a los analistas de seguridad. Este ciclo de verificación prácticamente elimina los falsos positivos, lo que permite a los equipos de DevSecOps centrar los esfuerzos de remediación en rutas de ataque confirmadas.

![Ingenieros de sistemas de información de defensa que verifican el rendimiento de la seguridad de la red y refuerzan la infraestructura de comunicaciones digitales.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790357798573-ml3b5h-aikido-security-altar-1-open-weight-penetration-testing-model-2026-09-25-night-inside-2-e1281919c8.webp)

## Impacto en el mercado / la industria

La introducción de Altar-1 intensifica la disrupción en todo el mercado de ciberseguridad empresarial, colocando a los proveedores de seguridad de aplicaciones heredadas y a las consultorías de pruebas de penetración manuales bajo una presión competitiva significativa. Las evaluaciones de seguridad tradicionales que antes requerían semanas de horas de consultoría facturables ahora se pueden simular de forma autónoma durante la noche a una fracción del costo, lo que obliga a los proveedores de servicios a recurrir a revisiones arquitectónicas personalizadas y estrategias de riesgo de alto nivel.

El lanzamiento también proporciona un fuerte catalizador para el movimiento de IA soberana dentro de la TI empresarial. Los proveedores de hardware de infraestructura, incluidos Dell, Supermicro y HPE, están certificando activamente SKU de servidores dedicados de 4 GPU optimizados específicamente para la implementación de Altar-1, ofreciendo dispositivos locales llave en mano para operadores de infraestructura crítica. La capacidad de implementar inteligencia de seguridad de vanguardia sin depender continuamente de un proveedor de nube representa una propuesta atractiva para los clientes empresariales europeos que navegan por estrictos marcos de cumplimiento del Reglamento General de Protección de Datos (GDPR) y NIS2.

Las comunidades de software de código abierto ya están adoptando el modelo para automatizar las auditorías de dependencia en los principales registros de paquetes de software. Al integrar Altar-1 en canales de integración continua automatizados, los mantenedores de código abierto pueden detectar puertas traseras sutiles y vulnerabilidades de la cadena de suministro antes de que las bibliotecas comprometidas se publiquen en los registros de producción, fortaleciendo fundamentalmente la cadena de suministro de software digital global.

## Qué observar ahora

En el próximo trimestre, laboratorios independientes de investigación en ciberseguridad llevarán a cabo extensas evaluaciones comparativas de Altar-1 con modelos de frontera patentados como Claude Opus y GPT-5. Las métricas clave se centrarán en si la poda de peso abierto compromete la fidelidad del razonamiento al navegar por lenguajes de programación propietarios desconocidos o bases de código de mainframe heredadas.

Las agencias gubernamentales de ciberseguridad, incluida la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y la Agencia de Ciberseguridad de la Unión Europea (ENISA), evaluarán la utilidad defensiva de los dispositivos autónomos de prueba de penetración. Los reguladores evaluarán si se necesitan directrices operativas claras para regir el despliegue de motores autónomos de explotación de vulnerabilidades dentro de las redes empresariales operativas.

Finalmente, el ecosistema de software empresarial observará cómo responden las plataformas comerciales DevSecOps. Si los modelos de seguridad soberanos y abiertos continúan cerrando la brecha de capacidad con inteligencia alojada en la nube, la industria de software de ciberseguridad en general experimentará una migración acelerada hacia una infraestructura privada acelerada en las instalaciones.

## Fuentes

* [Ingeniería de seguridad de Aikido](https://www.aikido.dev/blog/altar-1-open-weight-security-model): anuncio técnico oficial que detalla los puntos de referencia de poda de modelos, los canales de cuantificación de AWQ y los parámetros de implementación de dispositivos locales.
* [MarkTechPost AI Research](https://www.marktechpost.com/2026/09/25/aikido-releases-altar-1-open-weight-cybersecurity-llm/): análisis técnico independiente que examina la metodología de poda de la combinación de expertos, las optimizaciones del rendimiento de vLLM y los puntos de referencia de las pruebas de penetración.
* [Análisis de noticias sobre ciberseguridad](https://cybersecuritynews.com/aikido-altar-1-autonomous-pentesting-model/amp/): análisis de la industria que cubre ventajas de cumplimiento normativo, arquitecturas de IA soberanas y aplicaciones de descubrimiento de vulnerabilidades aisladas.

Mentions: Seguridad del Aikido, Willem Delbare, GLM, abrazando la cara, Nvidia, vllm

## Sources
- [Ingeniería de seguridad de Aikido](https://www.aikido.dev/blog/altar-1-open-weight-security-model)
- [MarkTechPost Investigación sobre IA](https://www.marktechpost.com/2026/09/25/aikido-releases-altar-1-open-weight-cybersecurity-llm/)
- [Análisis de noticias sobre ciberseguridad](https://cybersecuritynews.com/aikido-altar-1-autonomous-pentesting-model/amp/)