Cantina publie un modèle ouvert de recherche de vulnérabilités

OOndine

Cantina Security et Yeta Labs ont publié apex-flash-1, un modèle à poids ouverts spécialisé dans la recherche de vulnérabilités, dérivé de GLM-5.3-Flash et distribué sous licence MIT, selon MarkTechPost. Cantina présente ce modèle comme un exécutant de tâches de recherche de vulnérabilités, conçu pour être orchestré par un modèle plus large. Son entraînement par renforcement s’appuie sur 150 tâches issues de 50 cas réels de vulnérabilités, avec 3 variantes par cas, et le modèle compte 321,3 milliards de paramètres au total. Sur 60 tâches tirées de 20 cas tenus à l’écart de l’entraînement, Cantina rapporte 40 réussites pour apex-flash-1, soit 66,7 %, contre 36 pour GLM-5.3-Flash et 43 pour Claude Opus 5 High. L’entreprise estime le coût d’une exécution à environ 2,38 dollars pour apex-flash-1, contre 4,56 dollars pour GLM-5.3-Flash et 74,68 dollars pour Claude Opus 5 High. Ces résultats et ces estimations de coût proviennent d’un benchmark interne de Cantina, et ne constituent pas une évaluation indépendante. Pour faire tourner le modèle en précision BF16, Cantina indique qu’il faut environ 640 gigaoctets de mémoire de processeur graphique. Le benchmark interne mesure donc les résultats et les coûts annoncés dans ces conditions, mais il ne permet pas à lui seul de confirmer les performances du modèle par une évaluation indépendante.