Antares-3B
一款由 Cisco 推出的漏洞定位模型，主要帮助安全工程师和代码审计团队把已知漏洞描述更快映射到仓库中更可能相关的文件候选。
工具简介
从现有证据看，Antares-3B 值得关注，但更适合被判断为“已知漏洞的仓库级文件定位模型”，而不是通用代码助手、SAST 扫描器或自动修复代理。现有讨论多次强调它在 Cisco 的 VLoc Bench 上 file-level F1 接近 GPT-5.5；这能证明它有热度，也能初步支持它在特定任务上的能力线索，但还不足以直接证明生产环境里稳定好用。基于证据结构，当前更像早期观察对象，而非已经被广泛验证的成熟工具。
它的实际作用，更像把 CWE 或漏洞描述映射到仓库里更值得优先检查的文件，帮助 AppSec 或审计团队缩小排查范围、提升 triage 效率。更准确的类比是“漏洞定位排序模型”或“安全检索/召回模型”，不是那种自动发现全部安全问题的一键扫描器。证据里反复提到 Antares 家族专注于 pinpoint known vulnerabilities，也出现了 Antares-3B 在基准上接近更强闭源模型的说法；但这类 benchmark 与转述，更偏能力提示，不等于真实企业代码库的效果证明。
门槛与成本方面，证据没有给出 Antares-3B 的官方定价、API 费用、稳定托管方式，也没有看到官方仓库、部署文档或推理成本实测，因此不能推断总拥有成本。社媒里“可本地运行”“成本只是很小一部分”之类表述，属于社媒说法，不应视为官方承诺。现有材料还能确认的是：同系列 350M 和 1B 有开放权重讨论，3B 则更多停留在即将发布或基准对比语境里，因此关于部署便利性和成本优势，现阶段只能保守地说样本有限。
更适合它的，是已经有漏洞运营流程、希望先做文件级缩圈的产品安全、AppSec 和代码审计团队；不太适合期待端到端自动修复、零配置上线或全面替代人工研判的用户。社媒共识整体偏正面，集中在“小模型、专用安全任务、接近前沿模型”这些点，但讨论质量明显偏“转发较多、新闻摘要较多、榜单式提及较多”。独立实测、长篇教程、公开复现和争议讨论都较少，所以目前是热度证明强于好用证明：能确认它被关注，也能看到一些基准数字，但还不能仅凭这些认定它已经是成熟稳定的生产级选择。