Cisco выпустила компактные модели Antares для локализации уязвимого кода

Cisco опубликовала веса Antares-350M и Antares-1B — специализированных языковых моделей, локально исследующих репозитории и определяющих вероятные файлы с уязвимостями. В тестах компании Antares-1B приблизилась к GPT-5.5, хотя содержит всего 1 млрд параметров. Модели лицензированы по Apache 2.0, но доступ к файлам предоставляется после рассмотрения заявки.

Cisco опубликовала модели Antares-350M и Antares-1B с 350 млн и 1 млрд параметров. Они основаны на семействе IBM Granite 4.0 и предназначены для локализации уязвимого кода в программных репозиториях.

Antares работает как терминальный агент: получает описание класса уязвимости CWE, исследует репозиторий при помощи команд вроде grep, find и cat, а затем формирует список предположительно затронутых файлов. Модель можно запускать внутри локальной инфраструктуры без передачи исходного кода внешнему поставщику ИИ.

Согласно техническому отчёту, на тесте VLoc Bench из 500 заданий по 290 реальным репозиториям Antares-1B получила File F1 0,209 против 0,221 у GPT-5.5. Не опубликованная Antares-3B показала результат 0,223; Cisco планирует использовать её в собственных продуктах. Полный тестовый прогон семейства занимал примерно 15 минут на одном ускорителе Nvidia H100 и, по оценке авторов, стоил менее доллара.

VLoc Bench проверяет именно локализацию: каждый репозиторий уже содержит известную уязвимость, а модели сообщается её категория CWE. Результаты получены Cisco на собственном бенчмарке и не означают, что Antares заменяет универсальные средства анализа безопасности. Веса двух младших моделей распространяются по лицензии Apache 2.0, однако их скачивание на Hugging Face требует заявки и ручного одобрения.