Pourquoi utiliser un jet privé pour aller à l’épicerie ? Cisco publie Antares en open weight : deux modèles d’IA ultra-compacts (350M et 1B) dédiés à la recherche de failles dans le code. Ils s’exécutent en local, gardent vos données privées et coûtent jusqu’à 172 fois moins cher que GPT-5.5 !
Confier l’intégralité de son code source confidentiel à une API distante pour y chercher des vulnérabilités reste un risque de conformité majeur pour de nombreuses entreprises. Pour résoudre cette équation, Cisco choisit une voie pragmatique en publiant l’annonce officielle d’Antares : une nouvelle famille de petits modèles de langage (SLM) à poids ouverts (open weight), spécialement entraînés pour localiser les failles au sein des dépôts logiciels.
Des modèles compacts taillés pour l’exécution locale
Disponibles gratuitement sur la collection Hugging Face de Cisco, les deux premiers modèles de la gamme, Antares-350M (350 millions de paramètres) et Antares-1B (1 milliard de paramètres), se distinguent par leur grande sobriété. Une version plus puissante, Antares-3B, est quant à elle conservée par l’équipementier pour alimenter ses propres solutions commerciales.
La particularité de la philosophie open weight réside dans la mise à disposition directe des paramètres d’apprentissage. Cela permet aux équipes de cybersécurité de faire tourner le modèle en local ou on-premise sur un unique GPU. Les propriétaires du code gardent ainsi la maîtrise absolue de leurs données sensibles, sans qu’aucune ligne de code confidentielle ne quitte leur infrastructure d’entreprise.
🦋 L’actualité de l’open source en français dans votre flux. Suivez Goodtech sur Bluesky (ou vos applications AT Protocol comme W Social et Mu) grâce à notre compte officiel. Suivez, partagez, abonnez-vous à @goodtech.info !
172 fois moins cher que GPT-5.5
Plutôt que d’analyser du code à l’aveugle, la famille Antares adopte la démarche d’un enquêteur humain : le modèle parcourt le dépôt de manière itérative, inspecte les chemins d’appel, fait machine arrière en cas d’impasse et fournit une liste classée des fichiers suspects, accompagnée de sa trace d’exploration.
Sur le nouveau benchmark de localisation de vulnérabilités élaboré par Cisco (couvrant 500 tâches réparties sur 290 dépôts réels), les résultats détaillés dans le rapport technique (PDF) d’Antares affichent un rendement financier et opérationnel saisissant :
-
Un coût d’exécution effondré : Analyser l’ensemble du benchmark coûte environ 0,75 € ($0.82) avec Antares-3B et 0,55 € ($0.60) avec Antares-350M, contre environ 11,50 € ($12.50) pour le modèle ouvert GLM-5.2 et plus de 130 € ($141.00) pour GPT-5.5.
-
Une vitesse de traitement accélérée : Là où un grand modèle propriétaire nécessite près de 5 heures de calcul via une API distante, la famille Antares boucle ses vérifications en environ 15 minutes.
Vous n’avez vraiment pas besoin d’un jet privé pour aller à l’épicerie du coin. – DJ Sampath, responsable des plateformes d’IA chez Cisco
Cette frugalité s’avère stratégique pour intégrer des vérifications automatisées directement au sein des pipelines d’intégration continue (CI/CD) à chaque validation de code (commit). Comme le résume DJ Sampath, responsable des plateformes d’IA chez Cisco : « Vous n’avez vraiment pas besoin d’un jet privé pour aller à l’épicerie du coin ».
