比利时公司把中国大模型「瘦身」78%，改成银行敢用的安全审计员
银行想用 AI 查代码漏洞，但代码不能出门——比利时人给出的答案：把中国开源大模型砍掉 78%，搬进自家机房。
三个关键信息
9 月 21 日，比利时网络安全公司 Aikido 发布开源权重安全模型 Altar：基于智谱（Z.AI）的 GLM-5.3 压缩定制而来，专为本地部署设计——敏感代码在自己机房审，一行都不用发给外部推理商。 压缩手段是量化加专家剪枝：256 个路由专家保留 168 个，存储体积从全精度 GLM-5.3 的 1506.7GB 压到 328GB（-78.2%），单节点 4 张 H200 就能跑。剪枝校准用的是内部渗透测试轨迹和多语言文本，没碰客户数据。
跑分交得很诚实：内部基准是 30 个代码仓库里的 32 个已知漏洞，每个跑三轮。Altar 平均召回率 60.4%、三轮内复现 23 个漏洞；量化版 GLM-5.3 基线 61.5%、同样 23 个；全精度母模型 65.6%、25 个。 压缩只丢约 1 个百分点召回，保住母模型 92% 的漏洞覆盖。Aikido 还主动标注基准边界：只测流水线内已知 CVE 复现，不测全库盲扫、漏洞利用验证和修复建议质量。
商业闭环已就位：权重公开可下载，并将集成进 Aikido 自家产品——客户包括比利时银行 Belfius。 金融机构正是「代码绝对不能出内网」需求最刚性的买家。
王斗视角
最玩味的是供应链的反转：过去几年「安全」叙事里，中国开源模型常被当风险源讨论；现在欧洲安全公司拿 GLM-5.3 当母体，剪枝量化校准，做成银行级产品卖给 Belfius。开放权重的妙处就在这：模型出身不决定用途，谁拿到权重谁就能重新捏。智谱没收到一分钱授权费，但 GLM 系列成了欧洲金融安全基建的地基——开源的回报从来不走账单，走生态位。
再看 Aikido 交跑分的方式，堪称行业稀有物种：不只报自己的 60.4%，把量化基线 61.5% 和母模型 65.6% 一起摆出来，还主动声明「我的基准不测什么」。对比某些厂商只报自家最强项的发布会跑分，把测量边界画给自己看，才是安全公司该有的样子——你卖的本来就是「可信」，跑分藏着掖着等于产品说明书写「大概率有效」。
对企业的实际意义一句话：4 张 H200 加 328GB 权重，就是「AI 安全审计不出内网」的完整价目表。以前只有两个选项——把代码交给云端 API，或者不用 AI；现在多了第三个——把开源模型搬回家自己养。银行、军工、药企的代码库管理员，今年的预算表该加一行了。