Cisco công bố hai mô hình AI săn tìm lỗ hổng bảo mật

Cisco vừa phát hành hai mô hình AI trọng số mở Antares-350M và Antares-1B trên nền tảng Hugging Face. Theo ông Amin Karbasi, Phó Chủ tịch kiêm Giám đốc Khoa học AI của Cisco, đây là dòng mô hình ngôn ngữ nhỏ (Small Language Models – SLM) được thiết kế riêng để rà soát kho mã nguồn và chỉ ra nơi có lỗ hổng bảo mật.

Trong thử nghiệm nội bộ, Antares quét 500 kho mã trong khoảng 15 phút với mức giá chưa tới 1 USD, trong khi GPT-5.5 mất khoảng năm giờ và tốn hơn 100 USD cho cùng công việc.

Cả hai mô hình đều chạy cục bộ, nên mã nguồn nhạy cảm không rời khỏi hệ thống của doanh nghiệp. Với các đội bảo mật, việc quét đi quét lại kho mã nguồn mỗi khi phần mềm thay đổi rất tốn kém nếu dùng các mô hình ngôn ngữ lớn. Trên bộ tiêu chuẩn đánh giá mới của Cisco đo độ chính xác khi xác định tập tin chứa lỗ hổng, Antares cho kết quả tương đương những mô hình lớn hơn nhiều như GPT-5.5 của OpenAI và GLM-5.2 của Z.ai.

Antares được Cisco huấn luyện để hành xử như một điều tra viên bảo mật hơn là trợ lý lập trình, ông Karbasi cho biết. Thay vì chỉ trả lời câu hỏi về mã, mô hình AI này học cách tìm kiếm trong kho, xem xét từng tập tin, đổi hướng khi một manh mối không dẫn tới đâu và khoanh vùng những tập tin dễ chứa lỗ hổng nhất. “Một lỗ hổng có thể chỉ là vài dòng trong cả triệu dòng mã”, ông nói, và Antares “sẽ tìm ra cây kim bảo mật đó trong đống rơm là kho mã nguồn của bạn”. Báo cáo kỹ thuật cho biết các mô hình này được huấn luyện trên khoảng 72% dữ liệu khái niệm bảo mật và 15% lịch sử tìm kiếm mã.

Cisco giữ lại phiên bản 3 tỉ tham số, Antares-3B, để tích hợp vào sản phẩm bảo mật của chính mình. Hãng cho biết phiên bản này đạt mức tiệm cận GPT-5.5 và vượt các mô hình mở lớn gấp tới 200 lần. Cisco đã làm việc với một số cơ quan chính phủ Mỹ về khâu an toàn và phát hành, đồng thời sẽ sàng lọc người tải để công cụ không rơi vào tay kẻ tấn công và tội phạm mạng.

Cisco cũng đang tính lập một liên minh để mở rộng công việc này. “Đây mới chỉ là điểm khởi đầu”, ông DJ Sampath, Phó Chủ tịch cấp cao kiêm Tổng giám đốc mảng phần mềm và nền tảng AI của Cisco, cho biết.