Cisco phát hành mô hình ngôn ngữ nhỏ mã nguồn mở để phát hiện lỗ hổng trong code
"Cisco released two open-weight security small language models, Antares-350M and Antares-1B, designed to identify known vulnerabilities in existing codebases while running locally. Cisco says the models outperform or match several larger frontier models on its benchmark, with a future 3B model planned but gated to vetted users; no CVE numbers were cited in the article."
Tập trung vào phát hiện lỗ hổng đã biết trong codebase và hỗ trợ chạy cục bộ giúp giảm rủi ro rò rỉ dữ liệu; tuy nhiên hiệu quả phụ thuộc chất lượng dữ liệu/chiến lược tìm kiếm và phạm vi bao phủ lỗ hổng. Điểm đáng chú ý: gating truy cập, không cần gửi mã ra ngoài, và khả năng định vị lỗi theo benchmark.
Có thể giảm chi phí và thời gian rà soát nhờ mô hình nhỏ chạy cục bộ, phù hợp cho đội bảo mật cần kiểm tra nhanh nhiều repository. Điểm cần lưu ý: giảm thời gian quét theo tuyên bố của Cisco, chi phí thấp hơn so với mô hình lớn, nhưng việc triển khai phụ thuộc vào quyền truy cập mã nguồn và cơ chế cấp quyền cho người dùng.
Cisco công bố hai mô hình open-weight security small language models (SLMs) thuộc họ Antares: Antares-350M và Antares-1B. Mục tiêu của các mô hình là nhận diện lỗ hổng đã biết trong các codebase hiện hữu, đồng thời có thể chạy cục bộ. Theo thông tin từ bài viết, sản phẩm hiện được phân phối trên Hugging Face nhưng việc truy cập bị gating và chỉ cấp cho người dùng đã được thẩm định.
Cisco cho biết họ đang phối hợp với các tổ chức học thuật, tổ chức phi lợi nhuận và nhóm bảo mật quy mô nhỏ để cung cấp quyền truy cập phù hợp. Đại diện công ty nhấn mạnh rằng vì mô hình chạy tại chỗ, người dùng cần có quyền truy cập mã nguồn để thực hiện quét và định vị điểm có thể bị khai thác; đồng thời việc phân tích không phải gửi mã ra máy chủ bên ngoài, giúp phù hợp với môi trường yêu cầu quyền riêng tư/tuân thủ.
Về hiệu năng, Cisco tuyên bố Antares-1B đạt mức tương đương hoặc tốt hơn một số mô hình lớn trên benchmark nội bộ; thời gian quét 500 repository được nêu là khoảng 15 phút so với 5 giờ của các mô hình frontier. Một mô hình dự kiến Antares-3B sẽ không phát hành công khai và tiếp tục bị kiểm soát truy cập.