Mensaje de ME AI, 22 de julio (UTC+8), Cisco publicó un artículo anunciando el lanzamiento de la serie Antares de modelos de lenguaje pequeños, diseñados específicamente para detectar vulnerabilidades. Actualmente, la versión de 350M y 1B parámetros ya está disponible en Hugging Face (haz clic aquí para acceder), y se lanzará posteriormente una versión de 3 mil millones de parámetros (3B).
Según se indica, Antares no es un modelo de IA capaz de descubrir automáticamente vulnerabilidades desconocidas; su diseño tiene como objetivo ayudar a los profesionales de seguridad en la localización de vulnerabilidades. Una vez que el modelo recibe el tipo de vulnerabilidad CWE y su descripción correspondiente, utiliza comandos de terminal para buscar en la base de código y genera un informe de revisión, con el fin de ayudar a los profesionales de seguridad a mejorar la eficiencia de la revisión manual.
Para evaluar el rendimiento del modelo Antares, Cisco realizó una prueba de referencia de localización de vulnerabilidades (Vulnerability Localization Benchmark) que abarca 290 repositorios de código reales, 147 tipos de vulnerabilidades CWE y 500 tareas de prueba. Según el informe técnico publicado por Cisco, Antares-1B alcanzó una tasa de recuperación (Recall) del 22,4% en la detección de archivos con vulnerabilidades, ocupando el primer lugar entre todos los modelos evaluados, ligeramente por encima del 22,1% de GPT-5.5.
Cisco indica que, debido a su tamaño más pequeño, el modelo Antares se puede implementar directamente en entornos locales y redes corporativas, ofreciendo características ligeras y privadas. Sin embargo, sus funciones son limitadas y solo puede utilizarse como herramienta de apoyo; las empresas aún necesitan combinar medidas como análisis de componentes dependientes, análisis de composición de software (SBOM), escaneo de información sensible, pruebas de seguridad dinámicas, modelado de amenazas, corrección de vulnerabilidades y revisiones de seguridad humanas para establecer un sistema integral de protección de software.（来源：X平台）