Los modelos open-source pequeños de Cisco frente a GPT-5.5: detectan vulnerabilidades por una fracción del coste

En julio de 2026, Cisco lanzó dos modelos de IA open-source y compactos para ciberseguridad. Según las pruebas de la propia compañía, encuentran unas 150 veces más vulnerabilidades por cada dólar invertido que los grandes agentes de IA de propósito general.

Qué ha lanzado exactamente Cisco

Cisco ha abierto dos modelos pequeños diseñados para una sola tarea: encontrar vulnerabilidades en código y sistemas. A diferencia de los gigantes generalistas como GPT-5.5 de OpenAI, son modelos muy especializados: tienen menos parámetros, cuestan menos de ejecutar y tienen acceso abierto, de modo que pueden desplegarse en la infraestructura propia.

El movimiento encaja en una tendencia general: en lugar de un único modelo gigantesco «para todo», las empresas recurren cada vez más a un modelo pequeño para una tarea concreta. Cisco aplica esa lógica a la seguridad, un ámbito en el que importan tanto el coste del escaneo masivo como el control sobre los datos.

• Dos modelos open-source independientes, ambos para ciberseguridad
• Especialización: detección de vulnerabilidades (vulnerability detection)
• Ventaja declarada: alrededor de ×150 en vulnerabilidades encontradas por dólar frente a los grandes agentes de IA
• Referencia de comparación en el anuncio: GPT-5.5 de OpenAI
• Licencia abierta: los modelos pueden ejecutarse en local, sin enviar el código a servicios externos

¿Por qué es 150 veces más barato?

La economía la determina el tamaño del modelo. Un agente grande basado en GPT-5.5 gasta en cada ejecución un costoso proceso de inferencia, y al escanear una base de código extensa esas ejecuciones se cuentan por miles. Un modelo pequeño cuesta órdenes de magnitud menos por llamada para la misma tarea. Esa diferencia de precio por llamada, multiplicada por el volumen de comprobaciones, es la que produce la brecha declarada de unas 150 veces en vulnerabilidades encontradas por dólar.

Una salvedad importante: la cifra de ×150 procede de pruebas internas de la propia Cisco, no de un benchmark independiente. En su breve anuncio, la compañía no reveló ni la metodología exacta de medición ni los conjuntos de datos con los que comparó los modelos. La brecha real la mostrarán las verificaciones independientes sobre bases de código públicas.

Según las pruebas de

Cisco, los modelos compactos detectan unas 150 veces más vulnerabilidades por dólar que los grandes agentes de IA, según informa The Decoder a partir del anuncio de la compañía.

Qué cambia para los equipos de seguridad

Para los equipos de ciberseguridad, lo clave no es solo el precio, sino también la apertura. Un agente propietario exige enviar fragmentos de código a la nube de un tercero, algo que en tareas de seguridad suele ser inaceptable: el código fuente y las vulnerabilidades halladas son datos sensibles. El modelo open-source de Cisco puede desplegarse dentro del perímetro y escanear el código sin que salga al exterior.

El segundo cambio es la frecuencia de las comprobaciones. Un modelo pequeño puede ejecutarse de forma continua en el pipeline de CI/CD con cada commit, mientras que un agente caro basado en GPT-5.5 suele lanzarse de forma puntual por su coste. Con una diferencia de precio de unas 150 veces, escanear de forma constante cada cambio pasa a tener justificación económica y deja de ser un lujo ocasional.

Por último, detrás del lanzamiento hay un actor importante del sector. Cisco es uno de los principales proveedores de equipos de red y de seguridad, y el hecho de que sea precisamente ella quien libera modelos especializados como open-source aumenta las probabilidades de que se adopten en SOC y procesos DevSecOps reales, en lugar de quedarse en un experimento.

Qué significa

Cisco apuesta por que, en ciberseguridad, la especialización y el acceso abierto pesan más que la potencia generalista: según sus pruebas, dos modelos pequeños son más baratos y más privados que un agente grande, y la brecha de precio no se mide en porcentajes, sino en cientos de veces. Todavía no existe una verificación independiente de estas cifras, y será ella la que demuestre si la afirmación de ×150 resiste el contacto con bases de código reales.