{"id":195518,"date":"2026-07-23T13:33:37","date_gmt":"2026-07-23T16:33:37","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=195518"},"modified":"2026-07-23T13:33:37","modified_gmt":"2026-07-23T16:33:37","slug":"cisco-presento-antares-una-familia-de-ia-open-weight-capaz-de-localizar-vulnerabilidades-en-codigo-fuente-sin-enviar-informacion-sensible-a-la-nube","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/cisco-presento-antares-una-familia-de-ia-open-weight-capaz-de-localizar-vulnerabilidades-en-codigo-fuente-sin-enviar-informacion-sensible-a-la-nube\/","title":{"rendered":"Cisco lanza Antares: la IA abierta que detecta vulnerabilidades en c\u00f3digo sin usar la nube"},"content":{"rendered":"

La inteligencia artificial se convirti\u00f3 en una herramienta indispensable para desarrollar software, pero tambi\u00e9n est\u00e1 transformando la manera en que se detectan las vulnerabilidades antes de que puedan ser explotadas por ciberdelincuentes. Bajo ese contexto, Cisco present\u00f3 Antares<\/strong>, una nueva familia de modelos de lenguaje peque\u00f1os (Small Language Models o SLM)<\/strong> dise\u00f1ados espec\u00edficamente para localizar vulnerabilidades conocidas dentro del c\u00f3digo fuente de aplicaciones y sistemas.<\/p>\n

La compa\u00f1\u00eda anunci\u00f3 el lanzamiento de Antares-350M<\/strong> y Antares-1B<\/strong> como modelos de peso abierto (open-weight), disponibles para desarrolladores, investigadores y empresas a trav\u00e9s de Hugging Face. A diferencia de los grandes modelos de inteligencia artificial generativa que requieren enormes recursos de c\u00f3mputo y suelen ejecutarse en la nube, Antares fue dise\u00f1ado para funcionar localmente, permitiendo que el c\u00f3digo confidencial nunca salga de la infraestructura de una organizaci\u00f3n.<\/p>\n

\"\"
La nueva IA de Cisco busca acelerar la detecci\u00f3n de vulnerabilidades y complementar herramientas de ciberseguridad con modelos eficientes y abiertos. blogs.cisco.comcisco.com<\/figcaption><\/figure>\n

Una IA que no escribe c\u00f3digo, sino que encuentra d\u00f3nde est\u00e1 el problema<\/span><\/h2>\n

Uno de los mayores retos para los equipos de seguridad no consiste \u00fanicamente en saber que existe una vulnerabilidad publicada en una base de datos como CWE o CVE,<\/strong> sino descubrir exactamente en qu\u00e9 archivo del repositorio se encuentra.<\/p>\n

En proyectos empresariales que pueden contener miles de archivos y millones de l\u00edneas de c\u00f3digo, esa tarea suele consumir horas o incluso d\u00edas de trabajo especializado.<\/p>\n

Cisco explica que Antares fue creado precisamente para resolver esa etapa. En lugar de generar c\u00f3digo o proponer soluciones directamente, el modelo analiza la descripci\u00f3n de una vulnerabilidad, explora el repositorio de manera iterativa y reduce la b\u00fasqueda hasta se\u00f1alar los archivos con mayor probabilidad de contener el problema.<\/p>\n

La compa\u00f1\u00eda se\u00f1ala que el objetivo no es reemplazar a los especialistas en seguridad, sino acelerar una de las fases m\u00e1s costosas del an\u00e1lisis de vulnerabilidades, permitiendo que los expertos dediquen m\u00e1s tiempo a validar y corregir los hallazgos<\/p>\n

\"\"
La desconexi\u00f3n entre gesti\u00f3n de identidades y seguridad operativa eleva los tiempos de detecci\u00f3n y respuesta: mientras los ataques son cada vez m\u00e1s automatizados, las organizaciones mexicanas a\u00fan dependen de procesos manuales.<\/figcaption><\/figure>\n

M\u00e1s peque\u00f1o, m\u00e1s barato y con mayor privacidad<\/span><\/h2>\n

Mientras muchas soluciones actuales dependen de modelos de gran escala que requieren enviar informaci\u00f3n sensible a servidores externos, Antares puede ejecutarse completamente dentro de la infraestructura de una empresa.<\/p>\n

Esto representa una ventaja importante para sectores regulados como banca, gobierno, salud o defensa, donde el c\u00f3digo fuente suele estar sujeto a estrictos requisitos de privacidad y cumplimiento normativo.<\/p>\n

Adem\u00e1s, el costo operativo disminuye considerablemente. Las pruebas realizadas por Cisco muestran que Antares supera a diversos modelos abiertos y propietarios en tareas espec\u00edficas de localizaci\u00f3n de vulnerabilidades utilizando una fracci\u00f3n del costo computacional. De acuerdo con la empresa, una evaluaci\u00f3n del benchmark desarrollado para esta tarea puede ejecutarse por menos de un d\u00f3lar, frente a decenas o incluso m\u00e1s de cien d\u00f3lares en modelos de mayor tama\u00f1o.<\/p>\n

Un modelo pensado para desarrolladores y equipos de seguridad<\/span><\/h2>\n

A diferencia de herramientas tradicionales de an\u00e1lisis est\u00e1tico, que suelen depender de reglas predefinidas y generan grandes cantidades de falsos positivos, Antares intenta imitar el proceso de razonamiento de un investigador humano.<\/p>\n

El modelo revisa archivos candidatos, busca nuevas evidencias, modifica su estrategia cuando encuentra callejones sin salida y contin\u00faa explorando hasta identificar las rutas m\u00e1s prometedoras.<\/p>\n

Gracias a ese enfoque, puede utilizarse para localizar archivos relacionados con vulnerabilidades clasificadas por CWE, complementar herramientas de an\u00e1lisis est\u00e1tico, priorizar investigaciones derivadas de alertas de seguridad e integrarse en procesos de integraci\u00f3n y entrega continua (CI\/CD), donde detectar errores antes del despliegue resulta fundamental.<\/p>\n

Un proyecto abierto para democratizar la seguridad<\/span><\/h2>\n

Cisco decidi\u00f3 publicar Antares como un modelo open-weight con la intenci\u00f3n de facilitar el acceso a capacidades avanzadas de an\u00e1lisis de c\u00f3digo.<\/p>\n

La empresa considera que universidades, centros de investigaci\u00f3n, instituciones p\u00fablicas y peque\u00f1as organizaciones suelen carecer de los recursos econ\u00f3micos necesarios para utilizar modelos comerciales de gran escala en tareas de seguridad.<\/p>\n

Al abrir estos modelos, Cisco busca ampliar el acceso a herramientas que permitan mejorar la protecci\u00f3n del software sin depender exclusivamente de servicios propietarios.<\/p>\n

Como parte de esa estrategia, Antares tambi\u00e9n forma parte de una iniciativa m\u00e1s amplia que incluye Foundry Security Spec<\/strong>, un marco abierto para evaluar sistemas de seguridad impulsados por IA, y CodeGuard<\/strong>, un conjunto de reglas orientadas a fomentar el desarrollo seguro desde las primeras etapas de programaci\u00f3n.<\/p>\n

Aunque Cisco enfatiza que Antares no sustituye otras herramientas de seguridad \u2014como el an\u00e1lisis de dependencias, el escaneo de secretos, las pruebas din\u00e1micas o la revisi\u00f3n humana\u2014, s\u00ed representa un avance hacia modelos especializados capaces de integrarse en flujos de trabajo cotidianos de desarrollo seguro.<\/p>\n

Preguntas frecuentes\u00a0<\/span><\/h2>\n

\u00bfQu\u00e9 es Cisco Antares?<\/h3>\n

Cisco Antares es una familia de modelos peque\u00f1os de inteligencia artificial especializados en localizar vulnerabilidades conocidas dentro del c\u00f3digo fuente. Est\u00e1 dise\u00f1ada para ayudar a los equipos de ciberseguridad a encontrar archivos potencialmente vulnerables de forma m\u00e1s r\u00e1pida y eficiente.<\/p>\n

\u00bfCu\u00e1l es la ventaja de que Antares sea un modelo open-weight?<\/h3>\n

Al ser un modelo de peso abierto, investigadores, universidades, empresas y desarrolladores pueden descargarlo, ejecutarlo localmente y adaptarlo a sus necesidades sin depender completamente de servicios de IA en la nube, lo que mejora la privacidad y reduce costos.<\/p>\n

\u00bfAntares reemplaza las herramientas tradicionales de ciberseguridad?<\/h3>\n

No. Cisco aclara que Antares complementa las herramientas existentes. El modelo ayuda a localizar vulnerabilidades, pero sigue siendo necesario utilizar an\u00e1lisis de dependencias, pruebas din\u00e1micas, escaneo de secretos y revisiones realizadas por especialistas para garantizar la seguridad del software.<\/p>\n

Lee m\u00e1s:<\/span><\/h3>\n