近日，思科旗下Foundation AI正式发布两款名为Antares的开源权重大模型，参数规模分别为350M和1B，核心能力为精准定位真实代码仓库中的已知安全漏洞。该系列模型面向开发者完全开放权重，有望大幅降低企业代码安全审计成本，填补了开源代码安全检测大模型的细分场景空白。
随着DevOps开发模式的普及，多数互联网企业的代码迭代周期已经压缩到周级甚至天级，传统代码安全审计环节的滞后性正在成为新的风险源。
据行业安全报告统计，2025年全球有超过62%的企业级数据泄露事件源于代码中已经被公开披露的已知漏洞，而非新型攻击手段。传统静态代码检测工具的误报率普遍超过60%，安全团队需要花费大量时间排查无效告警，平均单个高危漏洞的修复周期长达27天，完全跟不上敏捷开发的迭代节奏。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号