{"id":31685,"date":"2026-07-27T12:18:14","date_gmt":"2026-07-27T10:18:14","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=31685"},"modified":"2026-07-22T12:21:50","modified_gmt":"2026-07-22T10:21:50","slug":"cisco-veroeffentlicht-antares-kleine-ki-modelle-fuer-schnellere-schwachstellenanalyse-im-quellcode","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=31685","title":{"rendered":"Cisco ver\u00f6ffentlicht Antares: Kleine KI-Modelle f\u00fcr schnellere Schwachstellenanalyse im Quellcode"},"content":{"rendered":"\n

Die Analyse von Software-Schwachstellen z\u00e4hlt zu den aufwendigsten Aufgaben in der Anwendungssicherheit. Insbesondere die genaue Lokalisierung einer bekannten Sicherheitsl\u00fccke im Quellcode bindet h\u00e4ufig erhebliche personelle und technische Ressourcen. Cisco stellt mit der neuen Modellfamilie Antares nun speziell f\u00fcr diesen Anwendungsfall entwickelte Small Language Models (SLMs) vor. Die kompakten KI-Modelle sollen Sicherheitsanalysen deutlich beschleunigen und gleichzeitig die Kosten senken. Dar\u00fcber hinaus lassen sie sich lokal ausf\u00fchren, sodass sensibler Quellcode die eigene Infrastruktur nicht verlassen muss.<\/p>\n\n\n\n

\"\"
Cisco Vulnerability Localization Benchmark – Quelle: Cisco<\/figcaption><\/figure>\n\n\n\n

Mit Antares-350M<\/strong> und Antares-1B<\/strong> stehen die ersten beiden Open-Weight-Modelle ab sofort zur Verf\u00fcgung. Nach Angaben von Cisco dauert die Auswertung von 500 Eintr\u00e4gen mit Antares auf einer einzelnen GPU rund 15 Minuten und verursacht Kosten von weniger als einem US-Dollar. Damit sei dieser Workflow etwa 15-mal g\u00fcnstiger als mit dem leistungsf\u00e4higsten Open-Source-Modell und 172-mal g\u00fcnstiger als mit einem f\u00fchrenden Frontier-Modell.<\/p>\n\n\n\n

Benchmark-Tests zeigen laut Cisco, dass Antares bei der Lokalisierung von Schwachstellen zahlreiche gr\u00f6\u00dfere Open-Weight- und Closed-Source-Modelle \u00fcbertrifft. Durch die lokale Ausf\u00fchrung reduzieren sich nicht nur die Betriebskosten. Auch sensible Quellcodes verbleiben vollst\u00e4ndig innerhalb der IT-Umgebung des Unternehmens, was insbesondere f\u00fcr Organisationen mit hohen Datenschutz- und Compliance-Anforderungen von Bedeutung ist.<\/p>\n\n\n\n

Unterst\u00fctzung f\u00fcr Security-Teams<\/h2>\n\n\n\n

Antares wurde entwickelt, um klassische Verfahren der statischen Codeanalyse zu erg\u00e4nzen. W\u00e4hrend regelbasierte Werkzeuge h\u00e4ufig umfangreiche Ergebnisse liefern, die anschlie\u00dfend manuell bewertet werden m\u00fcssen, verfolgt Antares einen iterativen Suchansatz. Die Modelle analysieren anhand einer Schwachstellenbeschreibung relevante Codemuster, untersuchen potenziell betroffene Dateien und passen ihre Suchstrategie kontinuierlich an neue Erkenntnisse an. Ziel ist es, Security-Teams bei der ersten Analyse zu unterst\u00fctzen, ohne die fachliche Bewertung durch Experten zu ersetzen.<\/p>\n\n\n\n

Zu den vorgesehenen Einsatzbereichen geh\u00f6ren:<\/p>\n\n\n\n