تقديم Antares: نماذج ذكاء اصطناعي مفتوحة الأوزان عالية الكفاءة لتحديد… — The World of Network🇵🇸 — TG.ME

تقديم Antares: نماذج ذكاء اصطناعي مفتوحة الأوزان عالية الكفاءة لتحديد مواقع الثغرات الأمنية تاريخ النشر: ٢١ يوليو ٢٠٢٦ أعلنت شركة سيسكو اليوم عن Antares**، وهي عائلة من نماذج اللغة الصغيرة (SLMs) المصممة خصيصًا لحل واحدة من أصعب وأكثر المشاكل استهلاكًا للوقت والتكلفة في مجال الأمن: وهي التحديد الدقيق لمكان وجود الثغرات الأمنية المعروفة داخل قاعدة التعليمات البرمجية (كود). **النقاط الرئيسية: - إصدار مفتوح الأوزان: يتم إصدار نموذجين، Antares-350M و Antares-1B**، كنماذج مفتوحة الأوزان (open-weight) ومتاحة للمجتمع الأوسع على منصة Hugging Face. - **أداء متفوق بتكلفة أقل: أظهرت الاختبارات المعيارية أن هذه النماذج تتفوق على العديد من النماذج المغلقة والمفتوحة الأوزان الأكبر حجمًا في مهمة تحديد مواقع الثغرات، وبجزء بسيط من التكلفة. - التشغيل المحلي: النماذج مضغوطة بما يكفي لتشغيلها محليًا، مما يتجنب الحاجة إلى إرسال قواعد التعليمات البرمجية الحساسة إلى السحابة. - التصميم والوظيفة: صُمم Antares لتقليد نمط البحث التكراري الذي يشبه كيفية عمل المحقق البشري في مستودع الكود. يبدأ بوصف الثغرة، ويبحث عن أنماط الكود ذات الصلة، ويقرأ الملفات المرشحة، ويغير اتجاهه عند الحاجة، ويضيق نطاق البحث نحو الملفات الأكثر احتمالية لاحتواء الثغرة. - حالات الاستخدام: تشمل تحديد موقع الملفات المتعلقة بفئة ضعف (CWE) في لقطة مستودع، وتصفية التحقيقات الأمنية، وتعزيز أدوات التحليل الثابت، ودعم سير عمل التكامل والنشر المستمر (CI/CD)، وتمكين التحليل الأمني المحلي في بيئات الخصوصية الصارمة. - معيار جديد: تم تطوير معيار جديد (Vulnerability Localization Benchmark) لقياس أداء النماذج في هذه المهمة المحددة، والذي يتكون من ٥٠٠ مهمة. - الرؤية الأوسع: يأتي Antares كجزء من جهد أوسع من سيسكو لتطوير أدوات ذكاء اصطناعي عملية وجديرة بالثقة للأمن السيبراني، بما في ذلك مواصفات Foundry Security Spec وإرشادات الترميز الآمن CodeGuard. تصريحات: - Reza Shokri (أستاذ مشارك في علوم الكمبيوتر، جامعة سنغافورة الوطنية): "رؤية نموذج بهذا الحجم الصغير يتنقل في قاعدة كود ويحدد مشاكل أمنية كان يتطلب حلها نماذج أكبر أو تحليلًا يدويًا أكثر، أمر مثير للإعجاب." - Amin Saberi (أستاذ في جامعة ستانفورد): "Antares يغير المعادلة: دقة قريبة من النماذج الرائدة بتكلفة أقل، وبسرعة كافية لتشغيله على كل عملية commit. هذا يجعل الفحص الأمني المستمر ممكنًا لكل فريق."