Modelos pequenos open source da Cisco contra o GPT-5.5: busca de vulnerabilidades por uma fração do preço

A Cisco lançou em julho de 2026 dois modelos de IA compactos e open source para cibersegurança. Segundo testes da própria empresa, eles encontram cerca de 150 vezes mais vulnerabilidades por dólar gasto que os grandes agentes de IA de uso geral.

O que exatamente a Cisco lançou

A Cisco abriu dois modelos pequenos, voltados a uma única tarefa: encontrar vulnerabilidades em código e sistemas. Ao contrário dos gigantes de uso geral, como o GPT-5.5 da OpenAI, são modelos altamente especializados: têm menos parâmetros, custam menos para rodar e têm acesso aberto, o que permite implantá-los na infraestrutura própria.

O movimento acompanha uma tendência mais ampla: em vez de um único modelo gigante "para tudo", as empresas recorrem cada vez mais a um modelo pequeno para uma tarefa específica. A Cisco aplica essa lógica à segurança, área em que pesam tanto o custo de varreduras em massa quanto o controle sobre os dados.

• Dois modelos open source independentes, ambos voltados à cibersegurança
• Especialização em detecção de vulnerabilidades (vulnerability detection)
• Ganho declarado: cerca de ×150 em vulnerabilidades encontradas por dólar, em comparação com grandes agentes de IA
• Referência de comparação no anúncio: o GPT-5.5 da OpenAI
• Licença aberta: os modelos podem ser executados localmente, sem enviar código a serviços externos

Por que é 150 vezes mais barato?

A economia é definida pelo tamanho do modelo. Um agente de grande porte baseado no GPT-5.5 gasta inferência cara a cada execução, e a varredura de uma base de código extensa exige milhares delas. Um modelo pequeno custa ordens de grandeza menos por chamada na mesma tarefa. Essa diferença de preço por chamada, multiplicada pelo volume de verificações, produz o salto declarado de cerca de 150 vezes em vulnerabilidades encontradas por dólar.

Uma ressalva importante: o número ×150 vem de testes internos da própria Cisco, não de um benchmark independente. No anúncio resumido, a empresa não revelou a metodologia exata de medição nem os conjuntos de dados usados na comparação entre os modelos. A diferença real só aparecerá em verificações independentes sobre bases de código públicas.

Segundo os testes da própria

Cisco, os modelos compactos detectam cerca de 150 vezes mais vulnerabilidades por dólar que os grandes agentes de IA, de acordo com o The Decoder, que cita o anúncio da empresa.

O que muda para as equipes de segurança?

Para as equipes de cibersegurança, o ponto central não é só o preço, mas também a abertura. Um agente proprietário exige o envio de trechos de código para a nuvem de terceiros, o que muitas vezes é inaceitável em tarefas de segurança: o código-fonte e as vulnerabilidades encontradas são dados sensíveis. O modelo open source da Cisco pode ser implantado dentro do perímetro da empresa, e o código é varrido sem sair dele.

A segunda mudança é a frequência das verificações. Dá para rodar um modelo pequeno continuamente no pipeline de CI/CD, a cada commit, enquanto um agente caro baseado no GPT-5.5 costuma ser acionado de forma pontual por causa do custo. Com uma diferença de preço de cerca de 150 vezes, varrer continuamente cada alteração passa a fazer sentido econômico, em vez de ser um luxo ocasional.

Por fim, o lançamento vem de um grande player do setor. A Cisco é uma das principais fornecedoras de equipamentos de rede e segurança, e o fato de ela abrir modelos especializados em open source aumenta a chance de que sejam adotados em SOCs e processos de DevSecOps reais, em vez de ficarem como um experimento.

O que isso significa

A Cisco aposta que, em cibersegurança, a especialização e o acesso aberto valem mais que a potência de uso geral: segundo seus testes, dois modelos pequenos são mais baratos e mais privados que um grande agente, e a diferença de preço se mede em centenas de vezes, não em porcentagens. Ainda não há verificação independente desses números. Ela é que mostrará se a promessa de ×150 resiste ao contato com bases de código reais.