Малые open-source модели Cisco против GPT-5.5: поиск уязвимостей за долю цены

En julio de 2026, Cisco lanzó dos modelos de IA de código abierto compactos para ciberseguridad. Según las propias pruebas de la compañía, encuentran aproximadamente 150 veces más vulnerabilidades por cada dólar invertido que los grandes agentes de IA de propósito general.

Qué lanzó exactamente Cisco

Cisco liberó dos modelos pequeños afinados para una sola tarea: encontrar vulnerabilidades en código y sistemas. A diferencia de los gigantes de propósito general como GPT-5.5 de OpenAI, se trata de modelos altamente especializados: con menos parámetros, más baratos de ejecutar y de acceso abierto, por lo que pueden desplegarse en infraestructura propia.

El movimiento encaja en una tendencia más amplia: en lugar de un modelo gigante "para todo", las empresas recurren cada vez más a un modelo pequeño para una tarea concreta. Cisco aplica esta lógica a la seguridad, un ámbito donde importan tanto el costo del escaneo masivo como el control sobre los datos.

• Dos modelos de código abierto independientes, ambos para ciberseguridad
• Especialización: detección de vulnerabilidades (vulnerability detection)
• Ganancia declarada: alrededor de ×150 en vulnerabilidades encontradas por dólar frente a los grandes agentes de IA
• Referencia de comparación en el anuncio: GPT-5.5 de OpenAI
• Licencia abierta: los modelos pueden ejecutarse localmente sin enviar el código a servicios externos

¿Por qué es 150 veces más barato?

La economía la determina el tamaño del modelo. Un agente grande basado en GPT-5.5 gasta una inferencia costosa en cada ejecución, y al escanear una base de código grande esas ejecuciones se cuentan por miles. Un modelo pequeño para la misma tarea cuesta órdenes de magnitud menos por llamada, y es precisamente esa diferencia de precio por llamada, multiplicada por el volumen de verificaciones, la que produce la brecha declarada de aproximadamente 150 veces en vulnerabilidades encontradas por dólar.

Una salvedad importante: la cifra de ×150 proviene de las pruebas internas de la propia Cisco, no de un benchmark independiente. En su breve anuncio, la compañía no reveló ni la metodología exacta de medición ni los conjuntos de datos con los que se compararon los modelos. Las verificaciones independientes en bases de código públicas mostrarán la brecha real.

Según las propias pruebas de

Cisco, los modelos compactos encuentran aproximadamente 150 veces más vulnerabilidades por dólar que los grandes agentes de IA, según informa el medio The Decoder citando el anuncio de la compañía.

¿Qué cambia para los equipos de seguridad?

Para los equipos de ciberseguridad, lo clave aquí no es solo el precio, sino también la apertura. Un agente propietario exige enviar fragmentos de código a la nube de un tercero, algo que a menudo es inaceptable para tareas de seguridad: el código fuente y las vulnerabilidades encontradas son datos sensibles. El modelo de código abierto de Cisco puede desplegarse dentro del perímetro y escanear el código sin que salga al exterior.

El segundo cambio es la frecuencia de las verificaciones. Un modelo pequeño puede ejecutarse de forma realista y continua en un pipeline de CI/CD con cada commit, mientras que un agente costoso basado en GPT-5.5, por su precio, suele ejecutarse de forma puntual. Con una diferencia de precio de aproximadamente 150 veces, escanear continuamente cada cambio se vuelve económicamente justificable, en lugar de un lujo ocasional.

Por último, detrás del lanzamiento hay un gran actor de la industria. Cisco es uno de los principales proveedores de equipos de red y seguridad, y el hecho de que sea precisamente ella quien libera modelos especializados en código abierto aumenta las probabilidades de que sean adoptados en procesos reales de SOC y DevSecOps, en lugar de quedar como un experimento.

Qué significa esto

Cisco apuesta a que, en ciberseguridad, la especialización estrecha y el acceso abierto importan más que la potencia universal: dos modelos pequeños, según sus propias pruebas, son más baratos y más privados que un agente grande, y la brecha de precio se mide no en porcentajes, sino en cientos de veces. Todavía no existe una verificación independiente de estas cifras; precisamente esa verificación mostrará si la afirmación de ×150 resiste el contacto con bases de código reales.