« Antares produit une liste classée des fichiers sources susceptibles de contenir une vulnérabilité pertinente, ainsi que la trace d’exploration du terminal qui a conduit à ce résultat », a écrit Amin Karbasi, scientifique en chef de l’IA de la Fondation Cisco, dans un article de blog, ajoutant que les modèles ne sont pas destinés à remplacer la chaîne d’outils de sécurité des applications plus large : des analystes humains ou des outils de sécurité en aval seront toujours nécessaires pour confirmer l’exploitabilité, identifier les lignes de code vulnérables, évaluer la gravité et générer des correctifs.
Antares diffère des plateformes d’analyse statique classiques telles que Semgrep ou CodeQL, qui s’appuient principalement sur des règles ou requêtes prédéfinies. Cisco décrit plutôt Antares comme un agent d’exploration fondé sur des preuves qui adapte sa recherche à mesure qu’elle parcourt le référentiel.
L’argument de Cisco est que les grands référentiels contiennent souvent des milliers de fichiers, ce qui rend les révisions manuelles exhaustives et irréalistes. En réduisant l’espace de recherche à une liste restreinte gérable, l’entreprise espère réduire la fatigue des enquêtes sans remplacer le jugement humain.
