“A Antares gera uma lista classificada de arquivos de origem que provavelmente contêm uma vulnerabilidade relevante, juntamente com o rastreamento de exploração de terminal que levou a esse resultado”, escreveu o cientista-chefe de IA da Cisco Foundation, Amin Karbasi, em uma postagem de blog, acrescentando que os modelos não se destinam a substituir a cadeia de ferramentas de segurança de aplicativos mais ampla: analistas humanos ou ferramentas de segurança downstream ainda serão necessários para confirmar a explorabilidade, identificar linhas de código vulneráveis, avaliar a gravidade e gerar correções.
Antares difere das plataformas convencionais de análise estática, como Semgrep ou CodeQL, que dependem principalmente de regras ou consultas predefinidas. Em vez disso, a Cisco descreve o Antares como um agente de exploração orientado por evidências que adapta sua pesquisa à medida que atravessa o repositório.
O argumento da Cisco é que grandes repositórios geralmente contêm milhares de arquivos, tornando as revisões manuais exaustivas e irrealistas. Ao reduzir o espaço de pesquisa a uma lista administrável, a empresa espera reduzir o cansaço da investigação sem substituir o julgamento humano.
