أبرز النقاط
- نماذج Antares تعمل محلياً داخل بيئة المؤسسة دون الحاجة لإرسال الكود المصدري إلى السحابة
- Cisco أتاحت نموذجين بشكل مفتوح للمطورين: Antares-350M وAntares-1B
- النماذج تتفوق على نماذج أكبر حجماً في مهام الكشف عن الثغرات الأمنية بتكلفة أقل بكثير
أعلنت Cisco عن إطلاق عائلة نماذج Antares، وهي نماذج لغوية صغيرة (SLMs) صُمّمت خصيصاً للكشف عن الثغرات الأمنية المخفية في الكود البرمجي، مع ميزة جوهرية: تعمل بالكامل داخل البنية التحتية للمؤسسة دون الحاجة لإرسال أي بيانات إلى السحابة. هذا الإطلاق يُعالج معضلة حقيقية تواجهها فرق الأمن السيبراني التي تتعامل مع كود مصدري حساس لا يمكن تسريبه خارج جدران المؤسسة.
لماذا تحتاج المؤسسات لنماذج تعمل محلياً؟
الاعتماد على نماذج الذكاء الاصطناعي العامة لفحص الكود يفرض على المؤسسات إرسال كودها المصدري إلى خوادم سحابية خارجية. هذا النهج يصطدم بعقبتين: الأولى تتعلق بالتكلفة المرتفعة لاستخدام النماذج الكبيرة عبر واجهات API، والثانية أخطر — وهي مخاطر الخصوصية والامتثال، خاصة للقطاع الحكومي والمؤسسات المالية والجامعات التي تخضع لمتطلبات صارمة بشأن سيادة البيانات.
نماذج Antares تقدم حلاً مختلفاً: حجمها الصغير يسمح بتشغيلها على خوادم المؤسسة الداخلية، فلا يغادر الكود المصدري بيئته الآمنة أبداً. وهذا ليس تنازلاً عن الأداء، بل اختبارات المقارنة التي أجرتها Cisco تُظهر تفوّق هذه النماذج على نماذج أكبر وأكثر تكلفة في مهام الكشف عن الثغرات الأمنية.
كيف تعمل نماذج Antares في تحليل الثغرات؟
ما يميز Antares عن أدوات الفحص التقليدية هو أسلوب التحقيق الذي يحاكي طريقة تفكير المحلل الأمني البشري. النموذج لا يعتمد على قواعد جامدة مسبقة، بل يقرأ وصف الثغرة المحتملة، ثم يبحث في الكود عن الأجزاء ذات الصلة، ويغيّر مساره إذا وجد أن الاتجاه الحالي غير مثمر، حتى يصل إلى مسارات الملفات الأكثر احتمالاً لاحتواء التهديد.
هذا النهج التكيّفي يختلف جذرياً عن محركات الفحص الساكن التي تبحث عن أنماط معروفة فقط. النموذج يستطيع اكتشاف ثغرات جديدة لم تُدرَج في قواعد بيانات الثغرات المعروفة، لأنه يفهم السياق البرمجي ولا يكتفي بالمطابقة النصية.
ما النماذج المتاحة وكيف يمكن الوصول إليها؟
أتاحت Cisco نموذجين بشكل مفتوح تماماً لمجتمع المطورين والباحثين الأمنيين:
- Antares-350M: نموذج بـ 350 مليون معامل، مناسب للأجهزة ذات الموارد المحدودة
- Antares-1B: نموذج بمليار معامل، يقدم أداءً أعلى للمؤسسات التي تمتلك بنية حوسبية أقوى
الإتاحة المفتوحة لهذه النماذج تعني أن الفرق الأمنية الصغيرة والشركات الناشئة — التي لم تكن تمتلك سابقاً الميزانية أو الموارد لنشر نماذج لغوية ضخمة — باتت قادرة على الاستفادة من الذكاء الاصطناعي في فحص كودها.
ما دلالة هذا الإطلاق لسوق أدوات DevSecOps؟
صرّح فادي يونس، المدير العام للأمن السيبراني في Cisco لمنطقة الشرق الأوسط وتركيا وأفريقيا وآسيا الوسطى، بأن تأمين البرمجيات المعقدة دون المساس بخصوصية البيانات أصبح أمراً بالغ الأهمية والإلحاح مع تسارع المؤسسات الإقليمية في تعزيز قدراتها الرقمية. وأضاف أن Antares تمنح فرق الأمن قدرة الذكاء الاصطناعي محلياً لتحديد الثغرات بسرعة أكبر مع إبقاء الكود المصدري الحساس داخل بيئتهم الآمنة.
هذا التوجه يعكس تحولاً أوسع في الصناعة نحو نماذج متخصصة وصغيرة الحجم بدلاً من الاعتماد الكلي على النماذج العملاقة متعددة الأغراض. النماذج المتخصصة تقدم أداءً أفضل في مجالها بتكلفة تشغيلية أقل بكثير.
رأي Logicity
إطلاق Antares يضع Cisco في منافسة مباشرة مع أدوات مثل Snyk Code وCheckmarx وSemgrep التي تقدم فحصاً مدعوماً بالذكاء الاصطناعي، لكن معظمها يعتمد على نموذج SaaS سحابي. الميزة التنافسية الحقيقية هنا ليست في الأداء فحسب، بل في نموذج النشر المحلي الذي يفتح الباب لعملاء كانوا مستبعدين تماماً من سوق أدوات الفحص الذكية بسبب قيود الامتثال. نتوقع أن يدفع هذا المنافسين لتقديم خيارات نشر محلي أو على الأقل خيارات سحابة خاصة.
الأسئلة الشائعة
هل نماذج Antares مجانية للاستخدام التجاري؟
أتاحت Cisco نموذجي Antares-350M وAntares-1B بشكل مفتوح، لكن يجب مراجعة شروط الترخيص المحددة في الإعلان الرسمي لمعرفة نطاق الاستخدام التجاري المسموح به.
ما متطلبات الأجهزة لتشغيل Antares محلياً؟
النماذج صُممت لتكون خفيفة. نموذج 350M يمكن تشغيله على أجهزة متواضعة، بينما نموذج 1B يحتاج موارد أعلى لكنه يظل في متناول معظم الخوادم المؤسسية.
هل تدعم Antares لغات برمجة محددة؟
لم تحدد Cisco قائمة شاملة بلغات البرمجة المدعومة في الإعلان، لكن النماذج اللغوية المتخصصة في الكود عادةً تدعم اللغات الشائعة مثل Python وJavaScript وJava وC/C++.
كيف تقارن Antares بأدوات فحص الكود التقليدية مثل SonarQube؟
أدوات مثل SonarQube تعتمد على قواعد ثابتة ومطابقة أنماط، بينما Antares تستخدم فهماً سياقياً للكود يسمح باكتشاف ثغرات جديدة لا تغطيها القواعد المسبقة.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تخطط لدمج نماذج Antares في خط أنابيب التطوير لديك أو تقييم جدواها لبيئتك، تواصل مع فريق Logicity للحصول على استشارة تقنية متخصصة.
فاطمة الزهراء
كاتبة تقنية متخصصة في الذكاء الاصطناعي
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
