Cantina veröffentlicht apex-flash-1 für Sicherheitsforschung

X-PostCantinaAnkündigung

Cantina hat apex-flash-1 vorgestellt, ein Open-Weights-Modell für Sicherheitsforschung. Das Modell wurde mit Daten zu realen Sicherheitslücken nachtrainiert, für die das Team Belohnungen erhalten hat. Zudem erscheint eine abliterierte Version für autorisierte Workflows.

Das Wichtigste

  1. apex-flash-1 ist Cantinas erstes Open-Weights-Modell für Sicherheitsforschung.
  2. Das Post-Training basiert auf echten Schwachstellen, die Cantina selbst aufgespürt und vergütet bekommen hat.
  3. Eine abliterierte Variante steht bereit, um Verweigerungen (Refusals) in autorisierten Sicherheitsabläufen zu verringern.
  4. Laut Community-Rückmeldungen dient glm-5.3-flash als Basismodell.

Warum das relevant ist

Viele kommerzielle KI-Modelle verweigern Anfragen zu Schwachstellenanalysen und Exploit-Mechanismen durch strenge Schutzmechanismen. Ein gezielt trainiertes Open-Weights-Modell mit abliterierter Variante erleichtert Sicherheitsprüfungen in legitimen Forschungsumgebungen.

Einordnung

Cantina setzt beim Modelltraining auf verifizierte Schwachstellendaten aus der eigenen Praxis. Mit der Bereitstellung offener Gewichte und einer entsperrten Variante adressiert das Team gezielt Sicherheitsforscher, die an Standard-Schutzmechanismen herkömmlicher Sprachmodelle scheitern.

Original-Post

Cantina 🪐

@cantinasecurity · 2. Oktober 2026

today we're releasing apex-flash-1, our first open-weights model for security research post-trained on real vulnerabilities we found and got paid for. we are also releasing the abliterated variant for researchers who want fewer refusals in their own authorized workflows. how we

1477 Likes91 Antworten1508 Lesezeichen270.433 Aufrufe

Auf X ansehen
Ausgewählte Antworten (5)
  • @aviggiano @cantinasecurity Does it perform well on web3? Seems like it was trained on web2 tasks. Are you doing one specific for web3? Can you talk about training costs & “lifetime value” of this? Meaning, eventually GLM may launch 5.4 that could be better than yours
  • @cristian_le0 @cantinasecurity Great model for any security researcher t.co/dZcwP1sQoa
  • @Hedronite @cantinasecurity Stronger and cheaper than GLM flash t.co/ZhHbrDViBy
  • @0xrubes @cantinasecurity great stuff, exciting!
  • @Vet_X0 @cantinasecurity Big Cantina guy here

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 6. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • Link:Empero AI

    Qwythos-27B-v1: Unzensiertes Open-Weight-Modell mit 1M Kontext und nativer Tool-Nutzung

    Empero AI veröffentlicht Qwythos-27B-v1, ein vollständiges Open-Weight-Reasoning-Modell auf Basis von Qwen3.5-27B. Der Checkpoint behält Multi-Token-Prediction (MTP), Vision-Fähigkeiten und ein auf über 1 Million Token erweitertes Kontextfenster bei und wurde gezielt für Terminal- und Agenten-Workflows optimiert.

    KI & AI· Sammlung

  • Repository:nealbridges/VulnHunter

    VulnHunter: Agenten-basierter Security-Scanner für ausnutzbare Schwachstellen

    VulnHunter ist ein quelloffenes, KI-gestütztes Sicherheitstool zur Quellcode-Analyse, das Schwachstellen aus Angreiferperspektive aufdeckt, verifiziert und behebt. Das Repository ist ein gepflegter Fork des ursprünglichen Capital-One-Projekts, der für beliebige Agent-Harnesses und Open-Weight-Modelle angepasst wurde.

    223SternePython

    KI & AI· Tool

  • Artikel:Jonas Reeve

    Z.ai stellt GLM-5.3 vor: Leistungszuwächse beim Coden und ungeplante Exploit-Fähigkeiten

    Z.ai hat GLM-5.3 veröffentlicht. Das Modell nutzt dieselbe Basis wie GLM-5.2 und bezieht alle Leistungssteigerungen aus skaliertem Post-Training in realistischen Arbeitsumgebungen. Neben Fortschritten beim Coden zeigte das Modell unerwartet starke Fähigkeiten bei der Verkettung mehrstufiger Exploits in der Cybersicherheit.

    KI & AI· News

  • X-Post:Tibo

    OpenAI veröffentlicht Codex Security als CLI und TypeScript-SDK

    OpenAI hat mit Codex Security ein quelloffenes Werkzeug vorgestellt, das Sicherheitslücken im Code analysiert, überprüft und behebt. Das Paket umfasst eine CLI, ein TypeScript-SDK und Unterstützung für alternative Modellanbieter.

    5553Lesezeichen736.569Aufrufe

    KI & AI· Tool

  • Link:Continuum AI

    OrcaRouter auf Hugging Face: Sicherheitsorientiertes KI-Gateway und Open-Source-Modelle

    Continuum AI stellt über die Hugging-Face-Präsenz von OrcaRouter Open-Source-Tools, Sicherheitsforschung sowie optimierte und abliterierte Modell-Builds bereit. Die Organisation verbindet ein datenschutzfokussiertes KI-Gateway mit Werkzeugen für Agent-Observability, Post-Quantum-Verschlüsselung und Robustheitsanalysen.

    KI & AI· Sammlung

  • Link:OrcaRouter

    OrcaRouter veröffentlicht abliterierte FP8-Version von Qwen3.8-27B

    OrcaRouter hat eine modifizierte FP8-Version des multimodalen Modells Qwen3.8-27B auf Hugging Face bereitgestellt. Durch gezielte Abliteration wurde die interne Verweigerungsrichtung entfernt, um das Modell für Red-Teaming und Sicherheitsforschung ohne Schutzfilter nutzbar zu machen.

    KI & AI· Tool

Sprechen wir über Ihr Projekt.

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Ein Teil von diesem Inhalt wurde mit KI gemacht.