一句话看懂：思科于本周二正式开源了名为 Antares 的小型 AI 模型系列，专门用于代码仓库安全审查，能够在 15 分钟内扫描 500 个代码库，且单次成本低于 1 美元，为企业在不泄露敏感源码的前提下实现高效漏洞检测提供了一种新选择。
事件核心：发生了什么
思科近日宣布开源 Antares 系列模型，主要面向软件代码仓库中的安全漏洞排查。与动辄百亿乃至千亿参数的大模型不同，Antares 目前提供了 350M 和 1B 两个版本，训练逻辑借鉴了渗透测试人员的思路，能够在海量代码中自主追踪潜在安全隐患。3B 版本尚未公开，思科计划将其直接集成到自有安全产品线中。
为了防止模型被恶意滥用，思科联合相关组织建立了下载验证机制，只有通过验证的防御方才能从开源平台获取模型。测试数据显示，该模型在保持高精度的同时，扫描效率显著，且计算成本极低。
为什么重要
这一动作的意义在于，它挑战了“大模型必然优于小模型”的行业惯性。在许多企业场景中，尤其是涉及核心源代码的审计，数据隐私是刚性约束。Antares 支持完全本地化部署，从根本上规避了将敏感代码上传至第三方服务商的合规风险。
从技术路线看，思科通过开源小模型，实际上是在推动一种“专用+低成本+可验证”的 AI 安全工具竞争范式。这可能会倒逼其他安全厂商重新评估大模型在安全审计领域的投入产出比，并加速企业在开源安全工具领域的协作。
对用户/开发者/创作者的影响
对企业安全团队和开发者：可以直接在本地拉取 Antares 模型，配合 CI/CD 流水线对代码仓库进行自动化扫描。由于计算资源要求低，即使是中小企业也能以极低预算实现日常的漏洞监测。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开源社区和工具生态：模型的下载和验证门槛意味着思科希望通过“可控开源”建立信任体系，开发者参与社区贡献或插件开发时需先通过身份认证。这部分对隐私与安全有严格要求的团队将首先受益。
对行业采购决策者：如果 Antares 的 3B 版本在集成后表现出色，可能改变企业选购安全检测工具时的成本结构——从按 API 调用计费转向更灵活的本地化部署模式。
值得关注的后续
- 3B 版本的发布时间与定价：作为性能更强的版本，思科将其内置于自有产品中而非开源，后续是否单独出售或嵌入哪些产品线，将直接影响其商业化规模。
- 行业联盟的组建进展：思科正在探索建立产业联盟以扩大开源 AI 安全工具的合作，这可能会吸引其他头部安全公司、云服务商加入，形成统一的开源安全模型标准。
- 漏洞误报率和安全性验证：目前仅公布了扫描速度与成本数据，关于模型在不同编程语言、不同类型代码库上的误报率尚未公开细节，未来独立的基准测试报告将是社区评估的关键依据。
来源：AIbase
