Apex Flash-1: открытые веса для локальных исследований безопасности на базе GLM-5.3-Flash
На странице · 3 разделов
Cantina Security и Yeta Labs открыли Apex Flash-1 — дообученную для исследований безопасности версию GLM-5.3-Flash. В Hugging Face доступны 62 весовых шарда под MIT; это самостоятельные веса, а не только адаптер. Заявленные 40 из 60 решённых заданий относятся к закрытой оценке авторов, не к тесту Modelium. Локальное развёртывание потребует совместимого стека и проверки на своей инфраструктуре; размер файлов нельзя считать минимальной потребностью в памяти.
Apex Flash-1: специализированный чекпойнт для исследований безопасности
Cantina Security совместно с Yeta Labs представила Apex Flash-1 — дообучение GLM-5.3-Flash для задач поиска и проверки уязвимостей. Весовые файлы опубликованы на Hugging Face: это не API-доступ и не один лишь LoRA-адаптер. По истории репозитория первоначальный коммит с моделью датирован 1 октября 2026 года; дата создания пустого репозитория не равна дате выпуска весов. s1 s2
Что доступно для локального развёртывания
В закреплённой ревизии 28c647a6bd0444973a7ef3d940c24c67e64f52fe индекс весов ссылается на 62 файла Safetensors, и все 62 присутствуют в манифесте репозитория. Индекс указывает общий объём тензоров 642 652 083 504 байта. Это характеристика артефакта, не минимальный объём RAM или VRAM. Доступ к репозиторию не закрыт; карточка и отдельный файл LICENSE указывают MIT. Под лицензией MIT разрешены в том числе коммерческое использование и изменение при соблюдении условий сохранения уведомления об авторстве и текста лицензии. Отдельно проверьте условия своего применения в сфере безопасности и права на обрабатываемые данные. s1 s3 s4
Файл config.json описывает архитектуру Glm5NextForConditionalGeneration, унаследованную от GLM-5.3-Flash. Карточка авторов рекомендует Codex как агентный контур для специализированного исследовательского сценария, но не даёт проверенного Modelium рецепта локального развёртывания этой конкретной ревизии. Автоматические команды на странице Hugging Face — общий шаблон для типа модели; их нельзя считать подтверждённым тестом совместимости и требованием к оборудованию. Сначала проверьте поддержку этой архитектуры выбранной версией runtime, доступный объём ресурсов и исполнение простого текстового запроса в изолированном окружении. Modelium не скачивал 642-гигабайтный чекпойнт и не измерял скорость. s1 s5
Что именно измеряли авторы
Компания сообщает о 20 отложенных случаях уязвимостей, представленных тремя режимами каждый: guided whitebox, focused whitebox и focused blackbox — всего 60 заданий. По её результатам Apex Flash-1 успешно выполнила 40/60 (66,7%) при одной попытке, исходная GLM-5.3-Flash — 36/60 (60,0%), Claude Opus 5 High — 43/60 (71,7%). Это закрытые авторские тесты с проверкой конечного состояния системы, а не независимая репликация; заявленная стоимость прогона рассчитана по тарифам провайдеров и не равна цене собственного локального запуска. Обучение описано отдельно: 150 заданий из 50 других случаев. Не смешивайте эти два набора и не распространяйте результат на все типы уязвимостей. s1 s5
Карточка прямо ограничивает заявленную оценку текстовыми задачами безопасности: хотя архитектура сохраняет возможность принимать изображения, качество на изображениях и видео авторы не проверяли. В материале также упомянута экспериментальная apex-flash-1-abliterated; показатели выше относятся только к стандартному чекпойнту. s1
Кому это полезно
Модель может быть кандидатом для команды с собственной инфраструктурой, которая тестирует анализ кода и проверку гипотез в изолированных лабораториях и хочет контролировать весовой артефакт. Для выбора сравните на своих разрешённых задачах базовую GLM-5.3-Flash и Apex Flash-1 при одинаковом агентном контуре, версии runtime, бюджете попыток и способе верификации. Без такого сравнения нельзя переносить авторский выигрыш на вашу систему или выдавать модель за готовый автономный инструмент пентеста. Начать следует с закреплённой карточки модели, условий MIT и проверки совместимости runtime, а не с неподтверждённой оценки минимального GPU. s1 s3 s5
Источники
- Cantina Security: Apex Flash-1 model card, revision 28c647a. Получено 04.10.2026.
- Hugging Face commit history for Apex Flash-1. Получено 04.10.2026.
- Apex Flash-1 MIT LICENSE at pinned revision. Получено 04.10.2026.
- Apex Flash-1 pinned Safetensors weight index. Получено 04.10.2026.
- Cantina Security: Introducing Apex Flash-1. Получено 04.10.2026.