Cisco ha detallado los avances de Antares, una familia de modelos de pesos abiertos creada para localizar vulnerabilidades en repositorios de software. La propuesta comprende versiones de 350 millones, 1.000 millones y 3.000 millones de parámetros, todas especializadas en una tarea concreta: identificar los archivos en los que puede encontrarse un fallo a partir de una descripción CWE.
El planteamiento se aleja de los asistentes generalistas. Antares recibe la descripción de una debilidad y acceso de solo lectura al repositorio, recorre el código y señala los archivos relevantes. Según Cisco, el modelo de 3.000 millones de parámetros rivaliza en esta tarea con sistemas avanzados como GPT-5.5 y supera a modelos abiertos mucho mayores.
Seguridad especializada sin enviar el código fuera
La principal consecuencia práctica es que el análisis puede ejecutarse localmente. El código fuente permanece en la propia máquina, un aspecto importante para organizaciones que trabajan con repositorios privados o material sensible. Cisco sostiene que este diseño también reduce mucho el coste por ejecución frente a los agentes alojados con los que comparó Antares.
La compañía ha publicado las versiones Antares-350M y Antares-1B. Durante su primer mes acumularon 29.800 descargas en Hugging Face, una cifra que ofrece una primera señal del interés despertado entre investigadores y profesionales de seguridad, aunque por sí sola no demuestra su adopción en entornos de producción.
El proyecto incluye además Antares Quickstart, una herramienta de línea de comandos concebida para poner el modelo en funcionamiento en unos 15 minutos. Esta utilidad perfila el repositorio, comprueba debilidades relacionadas y genera informes, incluido el formato SARIF utilizado por GitHub Code Scanning. También incorpora valores predeterminados orientados a preservar la privacidad y controles para bloquear procesos de integración continua.
Del resultado experimental al control de cada cambio
La combinación del modelo y la herramienta permite convertir la localización de vulnerabilidades en una comprobación recurrente. En lugar de reservar el análisis para una auditoría aislada, un equipo podría integrarlo como condición antes de aceptar cada cambio. El objetivo no es corregir automáticamente el fallo, sino reducir el área que debe revisar una persona al indicar en qué archivos conviene concentrar la atención.
Cisco también probó los modelos sin modificarlos en dos evaluaciones externas: una batería de capacidades de ciberseguridad elaborada en Berkeley y una reconstrucción comunitaria de la evaluación de seguridad de Devin. La empresa afirma que conservaron su capacidad de localización con datos diferentes de los empleados inicialmente y que igualaron a agentes alojados cuyo coste por ejecución era muy superior.
Estos resultados respaldan la idea de que la especialización puede compensar un tamaño menor, pero siguen siendo evaluaciones delimitadas. Antares está diseñado para localizar archivos asociados a una vulnerabilidad descrita, no para sustituir una revisión completa, confirmar por sí solo que un problema es explotable ni cubrir todas las funciones de una plataforma de seguridad.
Dos pruebas para medir razonamiento de seguridad
El trabajo se completa con dos nuevas evaluaciones en FAITH, el centro de evaluación de Cisco. CTI-Reasoning utiliza tareas de análisis de inteligencia de amenazas, mientras que CWE-Prediction emplea datos de vulnerabilidades demasiado recientes para haber formado parte del entrenamiento. Ambas pruebas buscan medir razonamiento aplicado y no la simple repetición de conocimientos memorizados.
Cisco describe estos conjuntos como difíciles y todavía no saturados, de modo que incluso los modelos más avanzados disponen de margen de mejora. Esa distinción resulta relevante al valorar herramientas de IA para seguridad: acertar preguntas conocidas no equivale necesariamente a interpretar evidencias nuevas ni a localizar correctamente un problema dentro de un repositorio desconocido.
La estrategia encaja con la apuesta de la compañía por incorporar IA a la gestión técnica, visible también en su trabajo para unir visibilidad y automatización en redes preparadas para IA. En Antares, sin embargo, el foco está acotado al código y a una operación precisa que puede integrarse en el flujo cotidiano de desarrollo.
La familia fue presentada además durante Black Hat USA 2026, celebrada del 4 al 6 de agosto. Cisco mostró allí tanto Antares como su investigación sobre optimización automatizada de instrucciones para agentes. La propuesta conjunta apunta a agentes que aprendan de los resultados de evaluación con menos ajustes manuales, manteniendo en el caso de Antares el análisis sensible dentro de la infraestructura del usuario.
