Lühidalt: Antares-mudelid koondavad suured koodibaasid fokusseeritud failinimekirjaks manuaalse haavatavuseanalüüsi tarbeks, asendamata seejuures koodiülevaatuse protsesse.
Cisco on välja töötanud avatud kaaludega tehisintellektimudelite perekonna nimega Antares, mis aitab koodiülevaatajatel tuvastada potentsiaalselt haavatavaid faile suurtes hoidlates. Mudelid on treenitud spetsiaalselt haavatavuste asukoha tuvastamiseks ning tuginevad ette kindlaks määratud reeglite asemel CWE kirjeldustele.
Cisco avaldas kolm spetsialiseeritud mudelit, millel on 350 miljonit, 1 miljard ja 3 miljardit parameetrit ning mis on treenitud haavatavuste tuvastamiseks hoidla tasandil. Suurim mudel – Antares-3B – annab tootja andmetel tulemusi, mis on võrreldavad GPT-4.5 omadega, jäädes samas piisavalt väikeseks, et võimaldada odavat kohalikku juurutust üksikutel GPU-del.
Antares erineb põhimõtteliselt tavapärastest staatilise analüüsi platvormidest nagu Semgrep või CodeQL, mis tuginevad eelnevalt määratletud reeglitele või päringutele. Selle asemel toimib Antares kui “tõenduspõhine uurimisagent” (evidence-driven exploration agent), kes kohandab oma otsingustrateegiat adaptiivselt vastavalt hoidla läbimisele. Mudel väljastab prioriteetsuse järjekorras loetelu lähtefailidest, mis võivad sisaldada teatud haavatavuseklassi, koos otsinguraja jälitusega. Eesmärk on koondada suured koodibaasid käsitletavaks hulgaks: tuhandeid faile sisaldavates suurtes hoidlates muutub manuaalne läbivaatamine praktikas võimatuks ning Antares peaks seda väsimust vähendama.
Cisco turvateadlase Supriti Vijay sõnul on eesmärk “koondada suur koodibaas fokusseeritud failide komplektiks, mida turvaspetsialist või järgnev turbe töövoog peaks uurima”. Mudel ei asenda turvainseneride otsustusvõimet, vaid peaks võimaldama esmase sõelumise varasemat ja sihipärasemat teostamist.
Samas seab Cisco teadlikult piirid: Antares ei asenda ei ärakasutatavuse kinnitamist, täpsete koodiridade tuvastamist, tõsiduse hindamist ega paranduste genereerimist. Need ülesanded jäävad analüütikute või järgnevate turbetööriistade kanda. Sellega vaidleb Cisco ka üha suuremate baasmudelite trendile vastu, panustades spetsialiseeritud ja konkreetse ülesande jaoks treenitud mudelitele – Antares-3B ületab selle ülesande täitmisel mitmeid oluliselt suuremaid Google’i, OpenAI ja Meta avatud mudeleid.
Kõik kolm mudelit on saadaval Hugging Face’is avatud kaaludega. CLI toetab sihipäraseid CWE-uuringuid, kogu hoidlat hõlmavaid skaneerimisi, SARIF-formaadis väljundit ja kohalikku järeldust – mis võimaldab organisatsioonidel hoida omanduslikku koodi oma usaldusala piires. Vastuseta jääb siiski, kui sageli sellised skaneerimised on mõistlikud ning kas lühenenud uurimisaeg parandab mõõdetavalt turvalisust või kulusid.
Allikas: www.csoonline.com · Avaldatud 22. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt EU tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.