Cisco Systems نے 21 جولائی کو Antares متعارف کرایا، جو کہ چھوٹے زبان کے ماڈلز کا ایک خاندان ہے جس کی نشاندہی کرنے کے لیے بنایا گیا ہے جہاں معلوم سیکیورٹی کمزوریاں کوڈ بیس کے اندر موجود ہیں، اور پہلے دو کو Hugging Face پر اوپن ویٹ ڈاؤن لوڈز کے طور پر جاری کیا۔ لانچ، جس کا احاطہ SiliconANGLE، Axios، اور Help Net Security کے ذریعے کیا گیا ہے، خصوصی چھوٹے ماڈلز کو سافٹ ویئر سیکیورٹی کے ایک کونے میں لانے کے لیے ابھی تک کی سب سے ٹھوس کوششوں میں سے ایک کی نشاندہی کرتا ہے جو طویل عرصے سے سست، مہنگا، اور انسانی تفتیش کاروں پر انحصار کرتا ہے۔

Antares Cisco Foundation AI سے آتا ہے، کمپنی کا تحقیقی اور انجینئرنگ گروپ جو سیکیورٹی کے لیے مخصوص مصنوعی ذہانت پر مرکوز ہے۔ پروجیکٹ ایک ایسے مسئلے سے نمٹتا ہے جسے خطرے کی لوکلائزیشن کے نام سے جانا جاتا ہے، بیرونی خطرے کے ڈیٹا کو جوڑنے کا کام، جیسے کہ پبلک ڈیٹا بیس، ایڈوائزریز، اور کامن ویکنیس اینومیریشن (CWE) اندراجات، کو مخصوص فائلوں میں مخصوص فائلوں سے جہاں ایک خامی کے رہنے کا زیادہ امکان ہوتا ہے۔ اس جگہ کی تازہ ترین پیشرفت کی پیروی کرنے کے لیے، ہماری AI انڈسٹری کوریج دیکھیں۔

ایک مخصوص کام کے لیے بنائے گئے چھوٹے ماڈل

دو ماڈلز اب دستیاب ہیں: Antares-350M اور Antares-1B، جس کی پیروی کی وجہ سے ایک بڑا Antares-3B ماڈل ہے۔ سبھی مقامی طور پر چلانے کے لیے کافی چھوٹے ہیں، جس کے بارے میں سسکو نے کہا کہ سیکیورٹی ٹیموں کو حساس سورس کوڈ کو کلاؤڈ سروس کو بھیجنے کے بجائے اپنے ماحول میں رکھنے دیتا ہے۔ یہ یونیورسٹیوں، پبلک سیکٹر باڈیز، غیر منفعتی اداروں، اور چھوٹی سیکیورٹی ٹیموں کے لیے ایک قابلِ ذکر سیلنگ پوائنٹ ہے جن کے پاس ٹوکن ہیوی کمرشل فرنٹیئر ماڈلز کے لیے بجٹ کی کمی ہے۔

مقررہ اصولوں کے ساتھ کسی ذخیرہ کو اسکین کرنے کے بجائے، Antares اس کے ذریعے اس طرح کام کرتا ہے جس طرح ایک انسانی تفتیش کار کرے گا۔ ہر ماڈل کمزوری کی وضاحت سے شروع ہوتا ہے، متعلقہ کوڈ کے نمونوں کی تلاش کرتا ہے، امیدواروں کی فائلوں کو پڑھتا ہے، نئے شواہد کے ساتھ جوڑتا ہے، جب کوئی راستہ کہیں نہیں جاتا ہے تو سمت بدلتا ہے، اور فائلوں کی طرف تنگ ہو جاتا ہے جس سے زیادہ فرق پڑتا ہے۔ آؤٹ پٹ سورس فائلوں کی ایک درجہ بندی کی فہرست ہے جس میں ممکنہ طور پر متعلقہ کمزوری، ٹرمینل ایکسپلوریشن ٹریس کے ساتھ جو اسے تیار کرتی ہے۔

ایک حسب ضرورت بینچ مارک اور ڈرامائی لاگت کی بچت

ماڈلز کی پیمائش کرنے کے لیے، سسکو نے اپنا ٹیسٹ بنایا، Vulnerability Localization Benchmark، ایک 500-انٹری سیٹ جس کے لیے ایک ماڈل کی ضرورت ہوتی ہے کہ وہ ایک غیر مانوس کوڈبیس کو نیویگیٹ کرے اور کمزوری کے مخصوص زمروں سے منسلک کمزوری کے نمونوں کو پہچانے۔ سسکو نے استدلال کیا کہ موجودہ کوڈ سرچ بینچ مارک اس بات کی پیمائش کرتے ہیں کہ آیا کوئی ایجنٹ کسی عام سافٹ ویئر کے مسئلے سے متعلقہ کوڈ تلاش کرسکتا ہے، نہ کہ وہ سیکیورٹی کی تفصیلات سے کمزور فائلوں کو تلاش کرسکتا ہے۔ کمپنی نے جس قریب ترین تقابلی کام کا حوالہ دیا ہے وہ CodeScout نامی ایک نظام ہے، جس نے ظاہر کیا کہ کوڈ لوکلائزیشن کو معیاری یونکس ٹرمینل کے ساتھ تربیت اور پیمائش کی جا سکتی ہے۔

اس بینچ مارک پر، سسکو نے کہا کہ Antares ماڈلز نے تقریباً ایک درجن بڑے کھلے اور بند وزن والے ماڈلز کو درستگی پر شکست دی جبکہ بہت سستا چل رہا ہے۔ کمپنی نے Antares کی تشخیص کی لاگت ایک ڈالر سے کم رکھی، اس کے مقابلے میں اس نے آزمائشی سب سے مضبوط اوپن ویٹ ماڈل GLM-5.2 کے لیے تقریباً $12.50، اور مضبوط ترین بند سورس ماڈل GPT-5.5 کے لیے تقریباً $141۔ یہ اعداد و شمار بالترتیب 15.2 گنا اور 172 گنا سستے ہیں۔ GPT-5.5 کے لیے تقریباً ساڑھے چار گھنٹے کے مقابلے، Antares نے تقریباً ایک گھنٹے میں بینچ مارک رنز بھی مکمل کر لیے۔

کارکردگی کا فرق ایک وسیع تر صنعتی رجحان کو نمایاں کرتا ہے: مختصر طور پر طے شدہ کاموں کے لیے، احتیاط سے تربیت یافتہ چھوٹے ماڈل کمپیوٹ کی لاگت کے ایک حصے پر عام مقصد کے فرنٹیئر ماڈلز سے مماثل یا اس سے زیادہ ہو سکتے ہیں۔ جیسا کہ Axios نے اطلاع دی ہے، Cisco مؤثر طریقے سے شرط لگا رہا ہے کہ چھوٹے، مقصد سے تیار کردہ AI انٹرپرائز سائبرسیکیوریٹی میں جیت جائے گا، جہاں ٹیمیں خام ماڈل کے سائز سے زیادہ وشوسنییتا، لاگت اور ڈیٹا کی رازداری کا خیال رکھتی ہیں۔

ایک وسیع تر سیکیورٹی AI پش کا حصہ

Antares سیکورٹی میں AI کے ارد گرد ایک وسیع Cisco کوشش کا تازہ ترین حصہ ہے۔ اکتوبر میں، کمپنی نے پروجیکٹ کوڈ گارڈ جاری کیا، جو AI کوڈنگ ایجنٹس کے لیے محفوظ کوڈنگ کے قوانین کا ایک اوپن سورس فریم ورک ہے۔ مئی میں، اس نے فاؤنڈری سیکیورٹی اسپیک شائع کیا، جو ایجنٹی سیکیورٹی کی تشخیص کے نظام کی تعمیر کے لیے ایک کھلا بلیو پرنٹ ہے۔ Antares ایک قابل استعمال، کھلے وزن والے ماڈل کو براہ راست پریکٹیشنرز کے ہاتھوں میں ڈال کر کام کی اس لائن کو بڑھاتا ہے۔

ریلیز AI سے متعلق سافٹ ویئر کے خطرات کے بارے میں بڑھتی ہوئی تشویش کے درمیان بھی پہنچی ہے۔ اسی مہینے سسکو نے فاؤنڈری سیکیورٹی اسپیک شائع کیا، بلومبرگ نے رپورٹ کیا کہ ایک جدید اینتھروپک ماڈل نے ٹریژری سکریٹری اسکاٹ بیسنٹ، فیڈرل ریزرو کے چیئر جیروم پاول، اور بینک کے ایگزیکٹوز کے درمیان ایک ہنگامی میٹنگ کا آغاز کیا، جس میں اس بات کی نشاندہی کی گئی کہ ریگولیٹرز طاقتور AI سسٹمز کے حفاظتی مضمرات کو کتنی سنجیدگی سے لے رہے ہیں۔

ڈیولپرز اور سیکیورٹی ٹیموں کے لیے اس کا کیا مطلب ہے۔

ان تنظیموں کے لیے جو لاگت یا ڈیٹا کی نمائش کے خدشات کی وجہ سے AI سے چلنے والے کوڈ تجزیہ کو اپنانے میں ہچکچاتے ہیں، Antares ایک درمیانی راستہ پیش کرتا ہے۔ چونکہ ماڈلز کھلے وزن والے اور معمولی ہارڈ ویئر پر چلنے کے لیے اتنے چھوٹے ہیں، ٹیمیں انہیں اپنے فائر والز کے پیچھے تعینات کر سکتی ہیں، کلاؤڈ فراہم کنندہ کو فی ٹوکن فیس ادا کیے بغیر ہر انفرنس کال کا آڈٹ کر سکتی ہیں۔ اوپن ویٹ لائسنسنگ کا مطلب یہ بھی ہے کہ محققین اپنے ڈومینز کے لیے ماڈلز کا معائنہ، ٹھیک ٹیون، اور توسیع کر سکتے ہیں۔

ٹریڈ آف یہ ہے کہ چھوٹے ماڈل ڈیزائن کے لحاظ سے خصوصی ہوتے ہیں۔ Antares مارکیٹنگ ای میل کا مسودہ تیار نہیں کرے گا، میٹنگ کا خلاصہ نہیں کرے گا، یا عام علم کے سوال کا جواب نہیں دے گا۔ یہ کیا کرنے کے لیے بنایا گیا ہے، درست فائلوں کا پتہ لگائیں جہاں کمزوری کا ایک معروف طبقہ چھپا ہوا ہے، یہ کم از کم سسکو کے اپنے بینچ مارک پر، اس کے سائز سے ہزار گنا بہتر کام کرتا دکھائی دیتا ہے۔

چاہے آزاد محققین ان نتائج کی تصدیق ان کے اپنے کوڈ بیس پر کرتے ہیں اس بات کا تعین کریں گے کہ Antares کو کس حد تک وسیع پیمانے پر اپنایا گیا ہے۔ ابھی کے لیے، لانچ ایک پیغام کو تقویت دیتا ہے جو پورے سال AI انڈسٹری میں بنا رہا ہے: جب کام کافی تنگ ہو، تو چھوٹا ہوشیار، سستا اور محفوظ ہو سکتا ہے۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →