漏洞

为了评估Antares模型性能，思科进行了一项漏洞定位基准测试（VulnerabilityLocalizationBenchmark），该测试涵盖290个真实代码库、147种CWE漏洞类型以及500项测试任务。

据介绍，Antares并非能够自主发现未知漏洞的AI模型，其设计目的是帮助安全人员进行漏洞定位（VulnerabilityLocalization），模型在获取CWE漏洞类型及相关描述后，会利用终端命令搜索代码库，输出检查报告，以便帮助安全人员提升人工审查效率。