Kicsi, de izmos AI-modellel rukkolt elő a Cisco

A Cisco egy olyan AI modellt tett elérhetővé, amelynek célja a forráskódokban lévő sebezhetőségek kimutatása.
 

A Cisco úgy látja, hogy napjainkban a szoftveres sebezhetőségek feltárásában fontos szerepet kell kapnia a mesterséges intelligenciának. Ezt alapvetően kétféle módon lehet elérni. A fejlesztő vagy egy zárt LLM által biztosított szolgáltatást vesz igénybe, vagy kisebb, általános célú (nyílt súlyú) modellt vet be.  Az előbbi kevesebb téves felismerést fog produkálni, viszont egyre költségesebbé válik. A második esetben ugyan a költségek alacsonyabbak, de az általános célú megközelítés miatt a false positive riasztások száma jóval magasabb lehet.
 
A Cisco ezért úgy döntött, hogy keres egy középutat, és egy olyan specifikus modellt hoz létre, amely kisebb költségekkel (kevesebb erőforrásigénnyel) képes alacsony false positive aránnyal sérülékenységeket detektálni. Így született meg az Antares nevű, SLM (Small Language Model) modell, amely két változatban vált letölthetővé a Hugging Face-ről: Antares-350M és Antares-1B.
 
A nyílt súlyú Antares modell célja, hogy segítséget nyújtson a fejlesztők számára a forráskódokban lévő sérülékeny pontok felderítéséhez. A vállalat hangsúlyozta, hogy korántsem cél a biztonsági kutatók munkájának kiváltása, sokkal inkább arra törekedett, hogy a sebezhető pontokra a modell segítségével gyorsan és pontosan lehessen rávilágítani. Majd az így felfedezett biztonsági problémákat már tovább lehet elemezni más módszerekkel.