Cisco releases Antares, open-weight small models for locating code vulnerabilities

思科发布了一款名为Antares的AI小模型，专门用来从海量代码中精准定位已知的安全漏洞，而且完全开源免费。这款模型由思科基金会AI团队打造，目前已在Hugging Face上开放下载，首批推出两个版本。通俗来说，Antares就像给程序员配了一个聪明的“安全审计助手”。传统的代码漏洞排查需要人工逐行检查，费时费力。而现在，你只要把代码喂给这个小模型，它就能快速告诉你“这里可能有个安全隐患”，相当于把几位资深安全工程师的经验浓缩进了一个轻量级的AI工具里。因为是开源小模型，对硬件要求不高，普通开发者的电脑也能跑起来，不像大模型那样需要昂贵的显卡支持。对普通开发者和企业而言，Antares的出现意味着安全漏洞扫描的门槛和成本大大降低。过去只有大公司才请得起专业安全团队做代码审计，现在中小企业甚至个人开发者都可以用免费的开源模型给自己的项目做安全体检。这不仅能减少软件被黑客攻击的风险，还能加速整个软件行业的代码安全水平提升。未来你用的App或网站，底层代码漏洞可能因为这类工具的普及而变得越来越少。