Hlavní strana -> Zprávy
Aktuality -> Podnikové aplikace a služby - 24. 9. 2026 - redakce

Cisco nabízí bezplatný AI model, který odhalí bezpečnostní zranitelnosti ve zdrojovém kódu

Hledání zranitelností ve zdrojovém kódu může být nyní rychlejší, levnější a dostupnější. Cisco představilo rodinu malých jazykových modelů Antares, specializovaných na hledání chyb v  softwarových repozitářích. Modely Antares-350M a Antares-1B jsou zdarma dostupné na platformě Hugging Face. V přesnosti údajně překonávají i výrazně větší konkurenční modely a díky menším nárokům na hardware mohou běžet lokálně – citlivý zdrojový kód tak nemusí opustit vaši infrastrukturu. To z modelů Antares dělá dostupný nástroj i pro univerzity, veřejné instituce nebo malé firmy.



„Analytici dnes tráví hodiny procházením rozsáhlých repozitářů, jen aby ověřili, zda se v nich skutečně skrývá nějaká zranitelnost. Antares tuto nejpracnější část procesu automatizuje. Dělá to navíc lokálně, takže firmy nemusí posílat citlivý zdrojový kód do cloudu. To je zásadní zejména pro organizace s přísnými požadavky na ochranu dat,“ říká Zuzana Švecová, generální ředitelka Cisco Česká republika.
 
Antares vznikl jako pomocník pro analytiky, kteří se musí ručně prokousávat rozsáhlými a neznámými repozitáři, aby ověřili, jestli bezpečnostní chyba skutečně existuje. Tato práce je náročná – repozitáře bývají obsáhlé, bezpečnostní signály zašuměné a klíčové důkazy málokdy leží na jednom zjevném místě. Impulsem pro vznik modelu se stal výzkum týmu Cisco Foundation AI, který ukázal, že i kompaktní modely se dokáží efektivně naučit prohledávat rozsáhlé datové zdroje, vyhodnocovat vlastní postup a v případě potřeby změnit strategii. Antares tak funguje podobně jako lidský analytik: na základě popisu zranitelnosti prohledává repozitář, vyhodnocuje indicie a postupně zužuje výběr na soubory, kde je chyba nejpravděpodobnější. Výstupem je seřazený seznam podezřelých souborů se záznamem celého postupu, který si bezpečnostní tým může zpětně ověřit.
 
Podstatnou výhodou kompaktních modelů Antares je, že snižují náklady na provoz, umožňují lokální nebo on-premise nasazení a pomáhají udržet citlivý zdrojový kód uvnitř vlastní infrastruktury.
„Antares dáváme k dispozici zdarma, protože bezpečnostní komunita potřebuje dostupnější nástroje pro praktickou obranu na úrovni softwarových repozitářů. Menší organizace, univerzity i veřejné instituce tak mohou využít AI pro bezpečnostní prověřování kódu bez nutnosti investovat do nákladné infrastruktury nebo proprietárních cloudových služeb,“ dodává Švecová.
 
Antares je součástí snahy Cisco o zodpovědné a měřitelné využití AI pro kybernetickou bezpečnost. „Zabezpečení řešíme i na dalších úrovních. Jsme jedním ze zakládajících partnerů projektu Glasswing od společnosti Anthropic, který od dubna 2026 nasazuje model Claude Mythos k odhalování zranitelností v kritickém softwaru dříve, než je stihnou zneužít útočníci. Přístup k němu využíváme k proaktivnímu prověřování vlastních i open-source systémů. Antares je pak naší cestou, jak podobně pokročilé možnosti dát zdarma k dispozici i menším organizacím a komunitě jako celku,“ uzavírá Švecová. 
 
Modely Antares-350M a Antares-1B jsou již nyní k dispozici zdarma na platformě Hugging Face.

 
  

- PR -

SMERO díky systému QI dosáhlo milionových úspor

Milion korun ročně ušetřený ve skladu, až 700 tisíc díky omezení reklamací a o třetinu více vyřízených objednávek se stejným počtem pracovníků. Takové výsledky zaznamenal velkoobchod s kancelářskými potřebami SMERO po zavedení firemního informačního systému QI (ERP). Dokládá je případová studie vyhodnocující přínosy implementace dokončené v roce 2016. Firma díky QI získala přesnější přehled o zásobách, zrychlila expedici a zjednodušila administrativu.

  

- PR -

Kdo může za pomalou aplikaci?

Zlínská nemocnice hledá odpovědi v síťových datech.


Když podniková aplikace reaguje pomalu, nemusí být problém v serverech ani v síti. Krajská nemocnice Tomáše Bati ve Zlíně se o tom přesvědčila při řešení výkonových problémů, jejichž příčinu pomohla odhalit analýza síťového provozu. Kombinace Progress Flowmon a Progress WhatsUp Gold dnes nemocnici poskytuje lepší přehled o IT infrastruktuře a pomáhá jejímu IT týmu přesněji diagnostikovat incidenty.