Auf den Punkt: Ciscos Antares-Modellfamilie ermöglicht es Sicherheitsteams, bekannte Schwachstellen in 500 Einträgen in etwa 15 Minuten auf einer einzelnen GPU für unter einen US-Dollar zu analysieren — lokal und ohne Datentransfer in die Cloud.
Cisco hat mit Antares-350M und Antares-1B zwei kompakte Small Language Models veröffentlicht, die speziell Sicherheitsteams bei der Analyse bekannter Sicherheitslücken im Quellcode unterstützen sollen. Die Open-Weight-Modelle laufen lokal und versprechen niedrigere Kosten als etablierte Lösungen.
Cisco stellt mit Antares-350M und Antares-1B zwei kleine Sprachmodelle zur Verfügung, die gezielt für die Identifikation bekannter Sicherheitslücken im Quellcode trainiert wurden. Die Modelle analysieren dabei zunächst die Beschreibung einer Schwachstelle, suchen anschließend nach passenden Codemustern und passen ihre Suchstrategie iterativ an neue Erkenntnisse an. Dieser Ansatz unterscheidet sich von klassischen Werkzeugen der statischen Codeanalyse, die üblicherweise große Mengen potenzieller Treffer liefern, und führt zu schnelleren, nachvollziehbareren und reproduzierbaren Bewertungen.
Die wirtschaftliche Dimension ist für die CISO-Zielgruppe erheblich: Eine vollständige Analyse von 500 Schwachstelleneinträgen dauert auf einer einzelnen GPU etwa 15 Minuten und kostet weniger als einen US-Dollar. Dies macht KI-gestützte Codeanalyse auch für kleinere Organisationen, Behörden und Hochschulen praktikabel, die bislang aus Budgetgründen auf solche Verfahren verzichten mussten. Besonders relevant ist die Möglichkeit des lokalen Betriebs: Der Quellcode bleibt vollständig in der eigenen IT-Umgebung und muss nicht an Cloud-Dienste übertragen werden — ein entscheidender Vorteil für Organisationen mit hohen Datenschutz- und Compliance-Anforderungen.
Cisco positioniert Antares zur Integration in verschiedene Sicherheitsprozesse: zur Identifikation anfälliger Dateien in Softwareprojekten, zur Unterstützung bei der Schwachstellenbewertung, als Ergänzung zu klassischer statischer Analyse sowie in CI/CD-Pipelines zur frühen Erkennung gefährdeter Komponenten. Entscheidend ist die explizite Klarstellung: Antares ersetzt weder manuelle Analyse noch eine umfassende Anwendungssicherheitsplattform. Flankierende Verfahren wie Abhängigkeitsanalysen, Secret Scanning, dynamische Tests, Container- und Infrastrukturprüfungen sowie fachliche Bewertung durch Experten bleiben unverzichtbar.
Cisco ergänzt die Modellfamilie durch einen neuen „Vulnerability Localization Benchmark“, offene Spezifikationen für agentenbasierte Sicherheitsbewertungen und weitere Programmierleitlinien. Ziel ist die Förderung standardisierter KI-Werkzeuge für die Cybersicherheit.
Quelle: www.it-daily.net · Erschienen 22. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.