思科发文，宣布推出 Antares 系列小语言模型，相应模型专门用于定位漏洞，目前官方已在 Hugging Face发布 350M 和 1B 参数版本，后续还将推出 30 亿参数版本。

　　据介绍，Antares 并非能够自主发现未知漏洞的 AI 模型，其设计目的是帮助安全人员进行漏洞定位，模型在获取 CWE 漏洞类型及相关描述后，会利用终端命令代码库，输出检查报告，以便帮助安全人员提升人工审查效率。

　　思科表示，由于 Antares 模型规模较小，可以直接部署在本地环境、企业内网中运行，具有轻量化、隐私化特点。不过其本身功能有限，只能用作辅助用途，企业仍需要结合依赖组件分析、软件组成分析、敏感信息扫描、动态安全测试、威胁建模、漏洞修复以及人工安全审查等措施，才能建立完整的软件安全防护体系。