セキュリティ
チャットボットと呼ばないでほしい
既存のコードベースから既知のバグを見つけ出すのに、高価なフロンティアモデルは必要ないかもしれません。Ciscoは、既知の脆弱性を発見することに特化した2つのオープンウェイトモデルを発表しました。Antares-350MとAntares-1Bと名付けられたこれらのモデルは、Ciscoが新たに展開するセキュリティ特化型小型言語モデル(SLM)群「Antares」シリーズの一部で、現在Hugging Face上で公開されていますが、利用できるのは審査を通過したユーザーのみです。
Ciscoのシニア・バイスプレジデント兼AIソフトウェア・プラットフォーム部門ゼネラルマネージャーを務めるDJ Sampath氏は、The Registerに対し「アクセスをきちんと制限し、適切に許可を与えるようにしている」と語りました。
同社は、脆弱性発見モデルへのアクセスを確保するため、学術機関や非営利団体、さらに小規模組織や公共機関のセキュリティチームとも連携を進めています。
さらに、両モデルともローカル環境での実行を前提とした小型モデルであるため、脆弱性のスキャンや発見には「ソースコードへのアクセス権も必要になる」とSampath氏は述べています。「つまり、攻撃者が悪用できるのは、自分たちが保有するエンドポイントやサービスに限られるということです」
これは同時に、コードをクラウドベースのLLMのように外部サーバーへ送信して処理・解析させる方式とは異なり、独自コードが組織の管理下から外に出ることがないことも意味します。このネットワーキング・セキュリティ大手によれば、これにより厳格なプライバシー要件やコンプライアンス要件がある環境でもセキュリティ分析が可能になるといいます。
ちなみに「Antares」という名前は、あの巨大な赤色超巨星にちなんでいます。
「太陽の約1,000倍もの大きさがありながら、太陽が空で最も目立つ存在であるように、脆弱性の検知と局所特定においても同様のことが言えます」と、Ciscoのバイスプレジデント兼チーフAIサイエンティストであるAmin Karbasi氏はThe Registerに語りました。「コードベースに潜む脆弱性の影響は甚大ですが、それを引き起こしているのは100万行のコードのうちのたった1つのファイル、あるいはほんの数行かもしれません」
Antaresシリーズの将来モデルとなる30億パラメータ版については、一般公開はしない方針だとKarbasi氏は付け加えました。「3Bモデルについては完全にアクセスを制限し、それを必要とするコミュニティに対して責任を持って提供できるようにするつもりです」と同氏は述べています。
小さくても侮れない
Ciscoは、脆弱性の局所特定効率を測定する新たなベンチマークテストにおいて、自社モデルが数十種類ものより大規模なモデルと同等、あるいはそれ以上の性能を発揮したと主張しています。同社によると、Antares-1BはGoogleのGemini 3 Proを上回り、Z.aiのGLM-5.2に匹敵する性能を示した一方、まだ未公開のAntares-3Bは、GLM-5.2やOpenAIのGPT-5.5よりも高い精度で脆弱性を発見できるとのことです。
さらに、これら小型モデルはトークンを大量に消費する大規模AIシステムに比べ、はるかに高速かつ低コストでコードをスキャンできるといいます。
「500個のリポジトリを処理し終えるまでの時間で比較すると、Antaresはリポジトリ群全体の処理をわずか15分で終えるのに対し、フロンティアモデルは5時間もかかります」とKarbasi氏は述べ、これがコストの大幅な削減にもつながっていると付け加えました。
「かかる費用は1ドルにも満たない程度ですが、フロンティアモデルでは100ドルから150ドルほどのコストがかかります」と同氏は語っています。
Karbasi氏の説明によれば、この違いはCiscoがAntaresの構築において「根本的に異なるアプローチ」を採用した結果だといいます。
近所の店に行くのにプライベートジェットは要らない
「これらのモデルは、まったく異なる方法で訓練されています」と同氏は説明します。「Antaresは本質的にチャットボットではありません。捜査官であり、検索エンジンなのです。干し草の中の針のような、極めて特定の何かを見つけ出さなければならず、実際にそれを見つけ出します」
そのためには、脆弱性を探索する複数の異なる手法をモデルに学習させる必要があったとKarbasi氏は言います。「ある探索方法が実を結ばない場合もあるため、戦略を切り替え、別の方法を試し、さらに別の方法を試す、という具合です」「非常に俊敏かつ小型であるため、同時に多くの探索を並行して行うことができ、これは大規模モデルとは大きく異なる点です」
Karbasi氏はこれを、ロンドンの混雑した通りを走る自転車に例えました。「最大級のトラックよりもずっと速く進むことができるのです」
あるいは、小型でセキュリティに特化したモデルを使ってコードのバグを見つけることの利点について、Sampath氏お気に入りの例えを借りれば――「近所の店に行くのに、プライベートジェットは要らないでしょう?」®
