Cisco выпустила Antares — семейство компактных ИИ-моделей для поиска известных уязвимостей в исходном коде. Для ИБ-команд это интересная новость без лишней магии: две модели уже можно запускать локально, не отправляя внутренние репозитории во внешние сервисы и не оплачивая каждый проход по коду как работу большой универсальной модели.
Сейчас Cisco открыла доступ к Antares-350M и Antares-1B на Hugging Face. Модель Antares-3B компания показала в бенчмарках, но публично пока не выпустила.
Что именно выпустила Cisco
Antares — не универсальный помощник для разработки и не чат-бот «найди мне баг». Cisco делает ставку на узкую задачу: localization, то есть поиск файлов, где с высокой вероятностью находится известный класс уязвимости. Модели получают идентификатор CWE и описание проблемы, затем исследуют репозиторий через терминальные команды, читают файлы и сужают круг кандидатов.
Иными словами, Antares не заменяет статический анализатор и не выносит окончательный вердикт. Она возвращает ранжированный список подозрительных файлов и журнал своих шагов, чтобы аналитик мог быстрее проверить код руками. Для команды безопасности это полезнее, чем еще один «умный чат», который красиво рассуждает, но не умеет системно копаться в репозитории.
Бенчмарки выглядят сильно, но это данные самой Cisco
По карточкам моделей на Hugging Face Cisco гоняла Antares на собственном VLoc Bench: это 500 задач по 290 реальным репозиториям, 147 категориям CWE и шести экосистемам. На этом наборе Antares-350M показала File F1 0,135 и обошла Gemini 2.5 Flash с 0,102 и GPT-5 Mini с 0,098. Antares-1B набрала 0,209 против 0,186 у GLM-5.2 и 0,152 у Gemini 3 Pro.
Самое громкое сравнение касается Antares-3B: Cisco заявляет File F1 0,223. Это чуть выше, чем 0,221 у GPT-5.5, и немного ниже, чем 0,229 у GPT-5.5 xhigh. Выглядит эффектно, особенно для модели на 3 млрд параметров. Но здесь нужна простая редакторская оговорка: все эти цифры публикует сама Cisco, а не независимая лаборатория.
Есть и вторая важная цифра. По данным Cisco, Antares-350M проходит весь набор из 500 задач примерно за 11 минут на одном H100 с 16 параллельными воркерами, а Antares-1B — примерно за 13 минут. Для корпоративной практики это, пожалуй, важнее красивых сравнений с фронтир-моделями: вопрос не только в качестве, но и в цене регулярной проверки.
Почему ставка на маленькие модели выглядит логично
Cisco прямо подает Antares как инструмент для сред с жесткими требованиями к конфиденциальности и соответствию нормативам. Это понятный аргумент для банков, госструктур, интеграторов и крупных разработчиков с закрытым кодом: меньше поводов спорить с юристами и службой безопасности о том, куда уходит исходник и кто видит результаты анализа.
Но реальная ценность даже не в локальном запуске. Узкая модель под конкретную задачу часто полезнее гиганта общего назначения, если нужно не писать код, а быстро отобрать 20 подозрительных файлов из тысяч. У многих команд проблема давно не в отсутствии сигналов, а в шуме: предупреждений слишком много, а людей на разбор слишком мало.
Значение для рынка
Для российского и СНГ-рынка сигнал простой: ИИ в безопасности приложений начинает двигаться от дорогих демонстраций к прикладным инструментам, которые можно встроить в CI/CD и использовать внутри периметра. Antares не заменит архитектурное ревью, моделирование угроз и опытного инженера по ИБ. Но если модель действительно помогает быстрее локализовать известные классы ошибок по CWE, то у команд появляется более дешевый способ расставлять приоритеты и не тонуть в ложных срабатываниях.
Следующий интересный шаг будет понятен после публичного релиза Antares-3B и внешних проверок ее результатов. Оригинал: Cisco Blog, карточки моделей: Antares-350M и Antares-1B.