Cisco stellt offene KI-Modelle zur Schwachstellen-Suche in Quellcode vor

Cisco hat mit Antares eine neue Familie offener KI-Modelle für die Lokalisierung bekannter Schwachstellen in Quellcode vorgestellt. Die am 21. Juli 2026 angekündigten Modelle sollen Sicherheitsprüfungen günstiger machen und sensible Codebasen lokal statt in der Cloud analysieren.

Wie aus einem Blogbeitrag von Cisco hervorgeht, veröffentlicht das Unternehmen zum Start zwei Open-Weight-Modelle auf Hugging Face: Antares-350M und Antares-1B. Cisco beschreibt sie als Security Small Language Models, die speziell dafür entwickelt wurden, bekannte Schwachstellen in Codebasen aufzuspüren. In Benchmark-Tests sollen sie bei dieser Aufgabe „many powerful closed- and open-weight models“ übertreffen – und das laut Cisco zu deutlich geringeren Kosten. Ein größeres Modell namens Antares-3B sei zudem bereits angekündigt.

Fokus auf lokale Analyse sensibler Codebasen

Nach Angaben des Unternehmens sind die Modelle klein genug, um lokal ausgeführt zu werden. Damit müsse sensibler Quellcode nicht zur Analyse in eine Cloud-Umgebung übertragen werden. Cisco verknüpft Antares mit der Foundry Security Spec, CodeGuard sowie einem neuen Vulnerability Localization Benchmark. Das Ziel sei, „practical, trustworthy AI tools“ für Cybersecurity-Teams bereitzustellen und zugleich Standards für einen breiteren Einsatz in Unternehmen zu fördern.

Im Blog beschreibt Cisco die Lokalisierung bekannter Schwachstellen als aufwendigen Prozess. Sicherheitsteams müssten große Repositories durchsuchen, Namenskonventionen nachvollziehen, Call Paths prüfen und verdächtige Dateien miteinander vergleichen. Kleinere Modelle sollen hier die Inferenzkosten senken und zugleich lokale sowie On-Premises-Betriebsmodelle unterstützen.

Zielgruppe: auch kleinere und ressourcenarme Teams

Cisco nennt ausdrücklich Hochschulen, den öffentlichen Sektor und kleinere Sicherheitsteams als mögliche Nutzer. Diese Gruppen verfügten häufig nicht über die Mittel, um token-intensive KI-Modelle für kritische Sicherheitsaufgaben einzusetzen. Antares soll hier eine effizientere Alternative bieten, ohne dass proprietärer Code die eigene Umgebung verlassen muss.

Die Modelle Antares-350M und Antares-1B sind laut Cisco bereits auf Hugging Face verfügbar. Die Ankündigung wurde am 21. Juli 2026 veröffentlicht.