~/CYBERSECURIT/cisco-releases-antares-small-language-models-specialized-for-vulnerability-localization

Cisco ra mắt Antares, dòng mô hình ngôn ngữ nhỏ chuyên định vị lỗ hổng bảo mật

Cisco đã phát hành Antares, một dòng mô hình ngôn ngữ nhỏ mã nguồn mở (hiện có các phiên bản 350 triệu và 1 tỷ tham số) được thiết kế riêng cho việc định vị lỗ hổng bảo mật. Trong một thử nghiệm hiệu năng, mô hình Antares-1B đạt tỷ lệ thu hồi (recall) phát hiện tệp chứa lỗ hổng là 22,4%, vượt trội hơn một chút so với GPT-5.5. Việc phát hành này chứng minh rằng các mô hình nhỏ gọn, chuyên biệt hóa cao có thể đạt hiệu năng tương đương hoặc vượt trội hơn các mô hình biên khổng lồ trong các tác vụ an ninh mạng cụ thể. Nhờ kích thước nhỏ, các mô hình này có thể được triển khai cục bộ trên mạng nội bộ của doanh nghiệp, mang lại giải pháp phân tích mã nguồn bảo mật và tiết kiệm chi phí. Antares không được thiết kế để tự động phát hiện các lỗ hổng chưa biết; thay vào đó, nó hỗ trợ các đội ngũ bảo mật bằng cách sử dụng mô tả Common Weakness Enumeration (CWE) để tìm kiếm trong kho mã nguồn và tạo báo cáo. Cisco lưu ý rằng mô hình này chỉ đóng vai trò là công cụ hỗ trợ và phải được tích hợp với các biện pháp bảo mật rộng hơn như danh mục thành phần phần mềm (SBOM) và đánh giá thủ công.

## KIẾN THỨC NỀN

Định vị lỗ hổng bảo mật (vulnerability localization) là quá trình xác định chính xác các tệp hoặc dòng mã nguồn chứa lỗ hổng bảo mật. Common Weakness Enumeration (CWE) là một danh mục do cộng đồng phát triển nhằm liệt kê các điểm yếu bảo mật phần cứng và phần mềm phổ biến, đóng vai trò như một ngôn ngữ tiêu chuẩn để xác định và thảo luận về các lỗ hổng.

## TÀI LIỆU THAM KHẢO

## TỪ KHÓA

#Cybersecurity#Small Language Models#Vulnerability Detection#Cisco#AI

$ subscribe --daily