Lühidalt: Cisco avaldas avatud kaaludega väikesed keelemudelid „Antares“ lähtekoodi haavatavuste analüüsimiseks, mille tootja sõnul jääb ühe analüüsi hind alla ühe USA dollari.
Cisco tutvustab „Antares“ nime all väikeste keelemudelite perekonda, mis on mõeldud lähtekoodis olevate haavatavuste tuvastamiseks. Mudelid on saadaval avatud kaaludega (open-weight) versioonina platvormil Hugging Face ja tootja andmetel on nende kasutamine odavam kui üks USA dollar analüüsi kohta.
Cisco avaldas nime „Antares“ all rea väikeseid keelemudeleid (small language models, SLM), mis on spetsialiseerunud turvaaukude tuvastamisele lähtekoodis. Mudelid on saadaval avatud kaaludega versioonina platvormil Hugging Face, mistõttu saavad ettevõtted neid ise majutada ja integreerida oma turbekontrolli protsessidesse.
Infoturbejuhtide (CISO) jaoks on eelkõige oluline kuluaspekt: Cisco andmetel jääb ühe analüüsi maksumus Antares-mudelitega alla ühe USA dollari. Sellega positsioneerib tootja oma lahenduse odava alternatiivina suurematele ja ressursimahukamatele keelemudelitele, mida kasutatakse sarnaste ülesannete täitmiseks lähtekoodi analüüsis. Eriti suurte koodibaaside skaneerimisel või sagedaste automatiseeritud kontrollide korral CI/CD-torustikes võib kuluerinevus mahu kasvades märkimisväärseks kujuneda.
Asjaolu, et mudelid on saadaval avatud kaaludena, võimaldab neid käitada kohapeal, ilma kolmandate osapoolte pilveteenusteta. See võib olla oluline organisatsioonidele, kellel on ranged nõuded andmekaitsele ja lähtekoodi konfidentsiaalsusele, kuna tundlikku koodi ei pea edastama välistele API-liidestele. Samas jääb lahtiseks, milline on SLM-ide tuvastustäpsus võrreldes väljakujunenud staatilise rakenduseturbe testimise (SAST) tööriistade või suuremate baasmudelitega, kuna algallikas ei too selle kohta välja võrdlustulemusi (benchmark-andmeid).
Turbejuhtidel on enne tootmiskeskkonnas kasutuselevõttu soovitatav teha iseseisev hindamine tuntud haavatavusklasside ja olemasolevate koodibaaside põhjal, et saada realistlik ülevaade vale-positiivsete ja vale-negatiivsete tulemuste määrast, enne kui Antares integreeritakse olemasolevatesse rakenduseturbe töövoogudesse.
Allikas: www.security-insider.de · Avaldatud 3. august 2026
Lumi AI News — tehisintellekti abil kureeritud sisu vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.