Cisco, yazılım projelerindeki güvenlik açıklarının daha düşük maliyetle tespit edilmesini sağlayan yeni küçük dil modeli ailesini duyurdu. Antares adı verilen seri, Cisco Antares yaklaşımıyla geliştiricilere ve güvenlik ekiplerine kod depolarındaki bilinen zafiyetleri belirleme konusunda yapay zekâ desteği sunuyor. Şirket, iki modeli açık ağırlıklı (open-weight) olarak yayımlarken en güçlü sürümün ise henüz kullanıma açılmadığını açıkladı.
Küçük Dil Modelleri Büyük Rakiplerle Yarışıyor
Antares ailesi; Antares-350M, Antares-1B ve Antares-3B olmak üzere üç modelden oluşuyor. Model adlarının sonunda yer alan rakamlar, parametre sayılarını ifade ediyor. Cisco, Antares-350M ile Antares-1B modellerini Hugging Face üzerinden açık erişime sunarken, geliştiricilerin bu modelleri kendi sistemlerinde çalıştırabileceğini belirtiyor. Böylece özellikle şirket içi kaynak kodlarının üçüncü taraf sunuculara gönderilmesine gerek kalmadan analiz yapılabiliyor. Bu yaklaşım, kurumsal yazılım ekipleri için önemli bir avantaj sağlayan yerel yapay zekâ modeli kullanımını da destekliyor.
Cisco’nun yayımladığı Vulnerability Localization Benchmark sonuçlarına göre Antares-350M, belirli güvenlik açığı tespit senaryolarında Gemini 2.5 Flash’ı geride bırakıyor. Antares-1B ise Gemini 3 Pro ile GLM-5.2’den daha yüksek performans gösteriyor. Henüz yayımlanmayan Antares-3B modeli ise GPT-5.5 seviyesine yaklaşan sonuçlar elde ederken bunu yalnızca 3 milyar parametreyle başarıyor. Karşılaştırılan büyük modellerin yüz milyarlarca parametreye sahip olduğu düşünüldüğünde bu sonuç dikkat çekici bir verimlilik ortaya koyuyor.
Cisco, Antares’i geleneksel statik analiz araçları ile genel amaçlı kodlama modelleri arasında konumlandırıyor. Modeller, güvenlik açığının tanımını aldıktan sonra kod deposunda ilgili desenleri arıyor, aday dosyaları inceliyor, yeni bulgular doğrultusunda arama yönünü değiştiriyor ve en yüksek risk taşıyan dosyalara odaklanıyor. Bu süreç, deneyimli bir güvenlik araştırmacısının izlediği yöntemi taklit edecek şekilde tasarlandı.
Yeni platform; CWE kategorilerine ait dosyaların belirlenmesi, güvenlik danışmanlarının yayımladığı uyarıların incelenmesi, statik analiz araçlarının desteklenmesi, CI/CD süreçlerinde öncelikli inceleme gerektiren dosyaların belirlenmesi ile gizlilik gerektiren ortamlarda yerel güvenlik analizi gibi birçok kullanım senaryosunu destekliyor. Cisco ayrıca küçük model yapısı sayesinde Antares’in işletme maliyetinin büyük dil modellerine göre önemli ölçüde daha düşük olduğunu belirtiyor.
