Cisco ha reso disponibili il 21 luglio due modelli open-weight molto piccoli del gruppo Foundation AI — Antares-350M e Antares-1B — costruiti per un unico compito ristretto: trovare dove vive una vulnerabilità nota all'interno di una codebase. È stato annunciato anche una versione 3B, ma volutamente non rilasciata.

Localizzazione, non scoperta

La distinzione è l'intero prodotto. Antares non va a caccia di bug sconosciuti; data la descrizione di una vulnerabilità, opera in modo agentico — cercando pattern di codice, leggendo i file candidati, integrando le evidenze e tornando indietro quando una strada fallisce — per individuare con precisione il codice interessato. Cisco lo definisce "uno dei problemi più difficili, dispendiosi in termini di tempo e costosi nella sicurezza."

I numeri del benchmark

Nel VLoc Bench di Cisco, 500 task valutati su File F1: GPT-5.5 è in testa con 0,229 e 0,221, mentre Antares-3B ottiene 0,223 e Antares-1B 0,209. Più sotto si collocano GLM-5.2, un modello da 753 miliardi di parametri, con 0,186, e Gemini 3 Pro con 0,152. Il risultato di punta è che un modello da un miliardo di parametri batte uno da 753 miliardi.

E il divario di costi

Una valutazione completa di 500 task costa circa 0,82 dollari con Antares, contro circa 141 dollari per GPT-5.5 e 12,50 dollari per GLM-5.2 — circa 172 volte meno del modello di frontiera che sfiora quasi. Il completamento richiede circa 13 minuti su un singolo H100 con 16 worker in parallelo, contro circa cinque ore per i modelli di frontiera. Antares è costruito su IBM Granite 4.0 1B, con licenza Apache 2.0, ed eseguito in locale così che il codice sorgente non lasci mai l'organizzazione.

Aperto, ma con accesso controllato

L'accesso è sottoposto a verifica. "Stiamo controllando completamente il modello 3B per assicurarci di rilasciarlo in modo responsabile alle comunità che ne hanno bisogno", ha detto Amin Karbasi, vicepresidente e chief AI scientist di Cisco. I dati sul benchmark e sui costi sono forniti da Cisco, sul benchmark di Cisco, senza alcuna replica indipendente per ora.