Antares-1B
Cisco Foundation AI · USA · 2026
Miliardowy agent, który szuka znanych podatności w repozytorium zwykłymi poleceniami powłoki — na tyle mały, że działa tam, gdzie leży kod.
Antares-1B to wiekszy z dwoch modeli do lokalizacji podatnosci, ktore Cisco Foundation AI wydalo 21 lipca 2026 roku na licencji Apache 2.0. Zadanie ma waskie i dobrze zdefiniowane: majac opis znanej podatnosci w kategoriach CWE, wskazac pliki w repozytorium, w ktorych ona faktycznie siedzi. To nie jest czat do przegladu kodu ani generator exploitow. Ciekawsze jest to, jak dziala. Antares jest modelem agentowym pracujacym w terminalu — przeszukuje podmontowane repozytorium zwyklymi poleceniami powloki, takimi jak grep, find i cat, prowadzi iteracyjny wzorzec przeszukiwania i zwraca uszeregowana liste plikow-kandydatow razem ze sladem tego, co ogladal, zeby czlowiek mogl sprawdzic rozumowanie, a nie tylko przyjac werdykt. Cisco trenowalo go dwuetapowo: najpierw nadzorowane dostrajanie na rozumowaniu z cyberbezpieczenstwa, danych deep research i trajektoriach przeszukiwania kodu, potem uczenie ze wzmocnieniem GRPO na pelnych trajektoriach agenta z wieloskladnikowa, weryfikowalna nagroda. Architektonicznie to autoregresyjny transformer typu decoder-only na szkielecie IBM Granite 4.0 1B: 40 warstw, wymiar ukryty 2048, 16 glowic uwagi i 4 glowice KV (grouped-query attention), SwiGLU, RMSNorm, RoPE, slownik 100 352 tokenow i okno kontekstu 128 tysiecy tokenow. Pelny przebieg 500 zadan benchmarku VLoc Bench konczy w okolo 13 minut na jednej karcie H100 przy 16 rownoleglych workerach, a tabela Cisco pokazuje, ze razem z mniejszym bratem 350M bije kilkanascie znacznie wiekszych modeli w tym konkretnym zadaniu, za ulamek kosztu. Praktyczny argument to jednak wdrozenie, a nie rankingi. Model tej wielkosci dziala lokalnie, w CI/CD, w srodowiskach, z ktorych kod zrodlowy nie moze wyjsc — czyli dokladnie tam, gdzie chmurowe asystenty bezpieczenstwa nie siegaja. Cisco pisze wprost, ze Antares jest narzedziem do triazu, a nie zamiennikiem pelnego lancucha narzedzi bezpieczenstwa aplikacji, i ze powinien pracowac w piaskownicy pod nadzorem czlowieka. Wariant 3B jest zapowiedziany, ale jeszcze nieudostepniony.
▸Newsy
▸Wideo
Brak materiałów wideo.
▸Recenzje
Brak recenzji. Bądź pierwszy!