Cisco lanza modelos de IA Antares de código abierto para detección de vulnerabilidades

Cisco ha lanzado Antares-350M y Antares-1B, dos modelos de seguridad de código abierto diseñados para localizar vulnerabilidades en repositorios de software. Estos modelos se centran en la localización de vulnerabilidades en lugar de la generación de código general, ofreciendo una alternativa localmente desplegable a los modelos de codificación de propósito general más grandes. Antares explora repositorios utilizando identificadores CWE y descripciones de debilidades, devolviendo rutas de archivo candidatas para una revisión humana. Aunque no identifican líneas específicas ni generan soluciones, complementan las herramientas de seguridad de aplicaciones existentes al priorizar los archivos relacionados con vulnerabilidades conocidas, mejorando la seguridad en entornos CI/CD.