株式会社AndGo、Aikido Securityのセキュリティ特化AIモデル「Altar」の公開を受け、閉域環境でのAIセキュリティ活用に関する国内相談窓口を開設

株式会社ＡｎｄＧｏ
モデルサイズを78.2%削減し、データを社外に出さずに自社インフラ内で稼働。国内代理店の株式会社AndGoが、金融・医療・製造業などからの相談を日本語で対応

株式会社AndGo（本社：東京都台東区、代表取締役：原 利英）は、オールインワン脆弱性診断サービス「Aikido Security」（読み：アイキドウ セキュリティ）の国内代理店です。このたび株式会社AndGoは、Aikido Securityが2026年9月21日（現地時間）にセキュリティ特化のオープンウェイトAIモデル「Altar」を公開したことを受け、2026年10月より、閉域・オンプレミス環境でのAIセキュリティ活用に関する日本語の相談窓口を開設しました。





「Altar」は、ソースコードや脆弱性情報などの機密データを外部のAI推論サービスに送信することなく、企業が管理するインフラ内で高度なセキュリティAIを稼働させるために開発されたモデルです。ベースとなった大規模言語モデルから保存サイズを78.2%削減しながら、セキュリティ分野での性能の大部分を維持しています。
▶ お問い合わせはこちら：https://andgo.co.jp/contact/general

本リリースのポイント
「Altar」は、Aikido Securityが初めて公開したオープンウェイト型のセキュリティAIモデルです。オープンウェイトの大規模言語モデル「GLM-5.3」をもとに、量子化とエキスパート枝刈りによって保存サイズを約1.51TBから328GBへと圧縮し、企業の自社インフラ内で運用できる規模にしました。

Altarのキービジュアル

Altarはすでに、AIペンテストとAIコード解析を社内ネットワーク内で完結して実行するオンプレミス型サーバー製品「Aikido Machine」に搭載されています。

株式会社AndGoは、Altarの発表内容や、データを社外に出せない環境でのAIセキュリティ検証について、日本語で相談できる窓口を開設しました。
提供形態：Aikido Machineへの搭載と、モデルの重みの公開
Altarは、次の2つの形で提供されています。
- Aikido Machineへの搭載：ネットワークから切り離された環境（エアギャップ環境）を含め、顧客のインフラ内で完結して動作するAIペンテスト製品の推論基盤として利用されます。
- オープンウェイトとしての公開：モデルの重みはHugging Face上で公開されており、H200 GPU 4基を搭載したノードと推論エンジン「vLLM」で運用できます。

なお、Aikido SecurityはAltarで用いた手法を、AIペンテスト「Aikido Attack」やAIコード解析などの製品群にも広げていく方針を示しています。
ライセンス：ベースモデル「GLM-5.3」のライセンスを継承
Altarのモデルの重みは、Hugging Face上（https://huggingface.co/AikidoSec/altar-1 ）で公開されています。ライセンスは、ベースモデルであるZ.ai社の「GLM-5.3」のライセンス（GLM-5.3 License）を継承しています。同ライセンスでは商用利用が認められていますが、大規模なModel as a Service事業者に対しては商用利用前のセキュリティレビューを求めるなど、一部に条件が設けられています。ご利用にあたっては、Hugging Face上で公開されているライセンス本文をご確認ください。
「Altar」の特長：量子化とエキスパート枝刈りで78.2%軽量化
高性能なオープンウェイトモデルの多くは、HBM3eメモリといった高帯域で高価なメモリを大規模に必要とし、企業が自社環境で本番運用するには大きすぎるという課題がありました。特にAIエージェントによるペネトレーションテストでは、調査が進むほど作業記録（コンテキスト）が増え、モデル本体とメモリを奪い合います。
Altarでは、2つの手法を組み合わせてこの課題に対応しています。一つは、モデルの重みを少ないビット数で保存する「量子化」です。もう一つは、多数の小さな専門ネットワーク（エキスパート）で構成されるモデルから、セキュリティ業務への寄与が小さいものを取り除く「エキスパート枝刈り」で、Cerebras社が公開した手法「REAP」を採用しました。256個あったエキスパートのうち168個を残し、88個（34.4%）を削減しています。
- GLM-5.3（16ビット、非圧縮）：1,506.7GB
- GLM-5.3（4ビット量子化）：488.2GB
- Altar（量子化＋枝刈り）：328.0GB（非圧縮比78.2%削減）

枝刈りの対象を選ぶ際には、Aikido社内のベンチマークでペンテストを実行した際の記録を用いており、顧客データは一切使用していません。また、アプリケーションの仕様書や業務ルールを読み解く力を保つため、多言語のテキストも加えて言語理解能力の維持を図っています。



性能：元モデルが検出した脆弱性の92%を維持
実在する既知の脆弱性32件（30リポジトリ）を各3回検出させるAikido Securityの社内ベンチマークで、Altarは元モデルが検出した脆弱性25件のうち23件（92%）を検出しました。1回あたりの平均検出率は60.4%で、元モデルの65.6%から5.2ポイントの低下にとどまっています。
なお、本ベンチマークは既知の脆弱性の再発見能力を測定したもので、ペンテスト全体の工程を評価したものではありません。Altarはこの評価の完了後、ただちに「Aikido Machine」の稼働環境に展開されています。



背景：AIセキュリティ検証と「データを社外に出せない」制約
クラウドで提供される最先端のAIモデルを利用すると、ソースコードや社内のシステム構成情報、未対応の脆弱性情報が自社ネットワークの外に出ることになります。データの保管場所や取り扱いに厳格なルールを持つ金融機関や医療機関、インターネットから切り離されたOT（制御系）環境を持つ製造業では、こうした利用そのものが認められないケースが少なくありません。
一方で、AIの利用をめぐるリスクへの関心は国内でも高まっています。独立行政法人情報処理推進機構（IPA）が公表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が組織向け脅威の第3位に新たにランクインしました。AIを活用した高度な検証を、機密性を保ったまま実施する手段への需要は、今後さらに高まると考えられます。

株式会社AndGoによる国内相談窓口の開設
株式会社AndGoは、今回のAltar公開を受け、2026年10月より、閉域・オンプレミス環境でのAIセキュリティ活用に関する相談窓口を開設しました。窓口では、以下のご相談を日本語で受け付けます。
第一に、AltarおよびAikido Security社の発表内容に関する情報提供。技術的な仕組みや性能評価の前提条件など、英語で公開された情報について日本語で質問に回答します。必要に応じて、Aikido Security BVと連携して対応します。第二に、自社環境での運用を検討する際の要件整理。GPU構成をはじめとするハードウェア要件や、ネットワークから切り離された環境での運用方針について、検討の論点を整理します。第三に、Aikido Securityの各サービスの適用範囲の整理。現在提供しているAIペンテストやAIコード解析を含め、データの取り扱い方針に沿った対策の検討を支援します。
データを社外に出せないという制約から、これまでAIを活用したセキュリティ検証の導入を見送ってきた組織にとって、日本語で相談できる窓口は、検討を始める第一歩となります。
対象となる企業・活用シーン
- 金融・保険、医療など、データの保管場所や取り扱いに厳格な要件がある業種の開発組織
- インターネットから切り離されたOT環境や閉域網を持つ製造業・重要インフラ事業者
- ソースコードやテスト対象データの外部送信に制約があり、クラウド型のAIセキュリティ検証の導入が難しかった組織

【お問い合わせ・詳細】
「Device Protection」機能の導入相談、Aikido Securityの製品デモのご依頼は、下記よりお問い合わせください。日本語で承ります。

▶ Aikido Security 製品紹介ページ：https://andgo.co.jp/aikido-security
▶ 日本語ドキュメント：https://help.aikido.dev/docs/docs-ja今後の展開
AndGoは今後も、Aikido Securityの国内提供を充実させるとともに、SBOMによる部品管理や脆弱性対策、開発者環境の保護といった、変化し続ける開発環境のリスクに対応する情報発信と支援を継続してまいります。日本の開発組織が、人材やコストの制約にとらわれずに世界水準のセキュリティを実現できるよう、伴走を続けます。

Aikido SecurityについてAikido Security BV
所在地: Ghent, Belgium
代表者: Willem Delbare
設立：2022年
公式サイト：https://www.aikido.dev/



Aikido Security BV

Aikido Securityは、静的コード解析（SAST）、ソフトウェア構成分析（SCA／SBOM）、クラウドセキュリティ態勢管理（CSPM）、コンテナスキャン、動的アプリケーションセキュリティテスト（DAST）に加え、AIエージェントによる自律型ペネトレーションテスト（AIペンテスト）や開発環境保護（Device Protection）までを一つのプラットフォームに統合した、オールインワン型のセキュリティサービスです。グローバルな脅威インテリジェンスとAIによる自動分析を活用し、ソフトウェアサプライチェーン攻撃をはじめとする新たな脅威の早期検知を可能にします。オートトリアージによりアラートのノイズを最大95%削減し、本当に対応すべき脆弱性に集中できる点も特長です。世界では15万社を超える組織に導入され、10万人以上の開発者に利用されています。。



株式会社AndGoについて会社名：株式会社AndGo
所在地：東京都台東区上野三丁目14-2
代表者：代表取締役 原 利英
コーポレートサイト：https://andgo.co.jp/



株式会社AndGo

株式会社AndGoは、Aikido Securityの正規代理店として、国内企業へのセキュリティサービスの提供および導入支援を行っています。世界水準のサービスを日本の開発現場で使い切れる形で届けることを通じて、国内のセキュリティ対策の底上げに取り組んでいます。

【本件に関するお問い合わせ先】
株式会社AndGo お問い合わせ：https://andgo.co.jp/contact/general
※報道関係者の方からのお問い合わせ、ならびに導入をご検討の企業さまからのご相談を承っております。