OrcaCyber Zero 1.0 والاحتياطي البالغ 150,000 دولار: OrcaRouter تنضم إلى Omacom Foundation كراعٍ مؤسسي متميز

انضم OrcaRouter إلى مؤسسة Omacom بصفته راعيًا مؤسسيًا متميزًا، عبر تبرع بقيمة 150,000 دولار من الرموز إلى الاحتياطيات الاستراتيجية من الرموز التابعة للمؤسسة. ذلك الاحتياط موجّه نحو العمل الأمني، مع إعطاء الأولوية لفريقي الأمن والنواة في المؤسسة، وليس نحو الاستدلال العام. أول نموذج ستستند إليه تلك الفرق هو OrcaCyber Zero 1.0، نموذجنا البرمجي المُدرَّب تدريبًا لاحقًا لتحليل الثغرات وإعادة إنتاجها والبحث الأمني، وهو في نسخة تجريبية مغلقة اليوم. هذا هو الإعلان، وبقية هذه الصفحة هي التعليل الكامن وراءه.

بدأ الاستدلال بالزيارات. في الثلاثين يومًا التي سبقت هذا الإعلان، تجاوزت نماذجنا 1.5 مليون تنزيل على Hugging Face، وتغيّر شكل ما انتقل عبر الموجّه مع ذلك.

لم يعد أرخص نموذج لهذا الملخص هو السؤال الوحيد الذي يصل؛ فقد أصبح «هل يمكن لأي شيء هنا أن يقرأ هذا الانهيار، أو هذه الرقعة، أو هذا التقرير ويخبرني ما هو عليه حقًا» سؤالًا شائعًا. الموجّه مكان خاطئ للإجابة عن ذلك السؤال، ومكان جيد لملاحظته. لذا بدلًا من التقليل من الاستدلال العام، الذي هو رخيص بالفعل ويصبح أرخص، فإننا ندفع مقابل الجزء من العمل الذي تكون فيه الإجابة الخاطئة الأكثر تكلفة.

ما الذي انضم إليه OrcaRouter، وإلى أين تذهب الرموز

الراعي المؤسسي المتميّز هو الفئة المؤسسية لدى Omacom Foundation. الرعاية تبرّع لمرة واحدة وليست اشتراكًا، والتبرّع هو 150,000 دولار من الرموز تُدفع إلى Strategic Token Reserves، وهو مجمّع واحد تستقي منه فرق المؤسسة نفسها لأعمالها الخاصة.

الوجهة تهم أكثر من المبلغ. الاحتياطي ليس قسيمة، ولا يُطرح أيٌّ من هذا كطبقة مجانية أو رمز خصم. تُستهلك الرموز عندما يُشغّل مهندس من المؤسسة مهمة حقيقية عبر OrcaRouter، نفس طبقة التوجيه التي يلمسها كل مستخدم آخر. نفضّل تمويل الحوسبة وراء سؤال هندسي محدد (هل تتكرر هذه العلّة؟ هل يصمد هذا التصحيح؟) على أن نتحمّل تكلفة بركة دردشة مفتوحة.

لماذا يُوجَّه التبرع نحو العمل الأمني وليس نحو الاستدلال العام؟

الاستدلال العام هو النصف الذي حُلّ من هذا السوق. ثمة نموذج عام كفء متاح بتكلفة زهيدة، والتوجيه إليه أصبح أقرب إلى سلعة عامة، كما أن 150,000 دولار إضافية من السعة العامة لا تشتري لفريق إلا القليل جدًا مما لا يستطيع شراءه بالفعل. وقيمة التوكن الحدّي هناك تعادل تقريبًا تكلفته.

يتصرف العمل الأمني بشكل مختلف من ثلاث نواحٍ تهمّ كل من يدفع الفاتورة.

• المهام طويلة. فقراءة تقرير، وبناء نسخة مُعيدة لإنتاج المشكلة، والتحقق من إصلاح ليست مهامًا تُنجز في جولة واحدة، بل تستهلك التوكنات بطريقة لا يفعلها التلخيص.

• {{1}}النماذج{{/1}} التي تؤديها جيدًا هي متخصصة وليست عامة.

• للعمل إجابة قابلة للتحقق: إما أن تتحقق قابلية الاستغلال أو لا.

تلك الخصيصة الأخيرة هي ما يجعل الإنفاق قابلاً للدفاع عنه. نحن لا نمول آراء حول الأمن. نحن نمول محاولات تنتهي إلى شيء يمكن لفريق النواة أن ينظر إليه فيقبله أو يرفضه.

على ماذا تم تدريب OrcaCyber Zero 1.0؟

ثلاث وظائف، كلها وظائف أمنية: تحليل الثغرات، وإعادة إنتاج الثغرات، والبحث الأمني.

التحليل هو مهمة القراءة: عند إعطائك تقريرًا أو فرقًا (diff) أو مكوّنًا، حدِّد ماهية الخلل وأين يكمن. إعادة الإنتاج هي مهمة البناء، وهي ما يفصل نموذجًا أمنيًا عن نموذج برمجة عام مصحوبًا بتوجيه نظام صارم: أن تنتج مدخلًا يُفعِّل الشرط فعليًا، لا وصفًا له. البحث الأمني هو الجزء المفتوح، حيث لا يسلّمك أحد مهمة مرتبة جاهزة، ويجب العثور على الهدف أولًا.

النتيجة المقيسة التي لدينا تغطي مهمة إعادة الإنتاج. على CyberGym Level 1، وهو معيار مستمد من 188 مشروعًا مفتوح المصدر، يعيد OrcaCyber Zero 1.0 إنتاج 1,478 من أصل 1,507 ثغرة أمنية واقعية من المحاولة الأولى، بمعدل نجاح 98.07%. المحاولة الأولى هي الرقم الذي يجب قراءته مرتين. لا يتيح القياس محاولة ثانية، ولا تفعل نافذة الإصدار ذلك. ما هو النموذج وأين يقع في الكتالوج موجود على OrcaCyber Zero 1.0 صفحة.

أين يقع المحيط فعليًا: الاستدعاءات التي يجريها النموذج

يقرأ Zero 1.0 العيوب في الشيفرة ويعيد إنتاجها. لكنه لا يقول شيئًا عن الطبقة التي تبنيها معظم الفرق الآن حوله. بمجرد أن تُسلَّم الأدوات إلى نموذج، تتوقف الإخفاقات المثيرة للاهتمام عن كونها نصًا وتصبح استدعاءات: أي أداة يختار، وما الوسائط التي يمررها، وهل يُسمح للنتيجة التي يستعيدها بأن تغيّر ما يفعله بعد ذلك. النموذج الذي يقرأ C جيدًا لا يحمي خط معالجة يمكن فيه إقناع وكيل باستدعاء نقطة النهاية الخاطئة بوسائط خاطئة.

هذا هو النصف الثاني من العمل الأمني هنا، ولهذا فإن كلمة "الأمن" في كتالوجنا لا تبدأ وتنتهي بأبحاث الثغرات. على الفرق التي تشغّل وكلاء ضد الأنظمة الداخلية أن تتعامل مع طبقة الاستدعاء كسطح هجوم، وهي المشكلة التي جدار حماية للوكلاء لاستدعاءات الأدوات وMCPموجود لحلها. يرى عمل النواة والعمل الأمني كلا النصفين من هذا، ويغطي الاحتياطي كليهما.

ماذا تعني النسخة التجريبية المغلقة لفريق يرغب في الحصول على حق الوصول؟

يُمنَح الوصول على أساس حالة الاستخدام، وليس مفعَّلًا للجميع. إن OrcaCyber Zero 1.0 في مرحلة تجريبية مغلقة، والنطاق محدَّد بضيق عن قصد: البحوث الأمنية الموثوقة، وتحليل الثغرات وإعادة إنتاجها، وسير عمل الفرق الحمراء. كلمة «مغلقة» هي الكلمة المحورية، والوصول مقيَّد بذلك العمل لا بحركة النموذج العامة.

عمليًا، الطلب الأسرع تحرّكًا هو ذلك الذي يصل ومعه هدف محدّد: مكوّن تتولى صيانته، أو فئة من الثغرات تلاحقها، أو مهمة تديرها هذا الربع. إن أردت الانضمام، فقل ما تنوي توجيه النموذج نحوه. طلبات الدردشة العامة لا تتقدّم في الطابور على فريق أمني يحمل حالة اختبار حقيقية، ولا ينبغي لها ذلك. تتوسّع النسخة التجريبية بقدر ما يصمد التقييم؛ ونحن لا نفتحها على وتيرة أسرع مما نستطيع به الحكم على ما يعود إلينا.

كيف يُنفَق الاحتياطي

لا تُخصَّص الرموز في مخزون احتياطي لنموذج واحد، وتستحق آليتها فقرة لأنها تشرح شكل التبرع. تصل الطلبات إلى الموجّه، والتوجيه التكيفي يقرر إلى أين يتجه كل منها. عمليًا، يبدو التقسيم على هذا النحو.

• مراجعة التصحيحات، وفرز الانهيارات، ومحاولة إعادة إنتاج — إلى أين يتجه المسار المضبوط أمنيًا: OrcaCyber Zero 1.0 مقابل لماذا إنه طويل، ومتخصص، والجواب قابل للتحقق

• ملاحظات الإصدار، وملخصات سجل التغييرات، وأسماء الاختبارات، وسلسلة توثيق سكربت — إلى أين تذهب نموذج عام مثل GLM 5.3 Flash مقابل لماذا يكلّف أقل ويكون أنسب للمهمة

لهذا السبب يكون التبرع على شكل رموز بدلاً من طبقة مجانية لنموذج واحد. تحصل فرق المؤسسة على قرارات التوجيه نفسها التي يحصل عليها الجميع، مع إتاحة المسار الأمني عندما تستحقه مهمة ما، وعدم خصمه منهم عندما لا تستحقه. والاحتياطي الذي يُنفق بهذه الطريقة يدوم أطول من احتياطي يُنفق على نموذج واحد، كما يترك اختيار النموذج للشخص الذي يعرف المهمة.

الخلاصة

العمل الأمني هو المكان الصحيح لهذه الأموال، والسبب ليس العاطفة. فالاستدلال العام سلعة سعرها آخذ في الانخفاض؛ أما إعادة إنتاج الثغرات فهي مهمة لها إجابة قابلة للتحقق وتكلفة مرتفعة لكل محاولة، وهي المجال الذي يؤدي فيه الرمز المُتبرَّع به عملًا قابلًا للقياس. فريق النواة لا يهمه كيف يبدو صوت النموذج، بل يهمه ما إذا كانت أداة إعادة الإنتاج تعمل.

إذا كنت تستخدم مسارنا بالفعل، فلا شيء يتغير في حركة بياناتك هذا الأسبوع. ما يتغير هو من جانبنا: النموذج الذي نعتبره أهم ما بنيناه أصبح لديه أول مستخدم متطلب، مستخدم لديه مشكلة صعبة ولا يطيق إجابة خاطئة تبدو معقولة. هذا اختبار أفضل من أي منشور إطلاق، ونفضّل أن يُقاس عملنا به.

ملاحظة حول المصادر: الأرقام المبلَّغ عنها من المورّد هي تبرع بقيمة 150,000 دولار من الرموز إلى Strategic Token Reserves التابعة لمؤسسة Omacom Foundation، والنطاق الذي تتوجه إليه هذه الاحتياطيات، وحالة الإصدار التجريبي المغلق وشروط الوصول الخاصة بـ OrcaCyber Zero 1.0. أما قياسنا الخاص فهو نتيجة CyberGym Level 1 البالغة 1,478 من 1,507 من عمليات إعادة الإنتاج من المحاولة الأولى، بمعدل نجاح 98.07%، على معيار مستمد من 188 مشروعًا مفتوح المصدر، أجريناه بأنفسنا. أما ما أبلغت عنه المنصة فهو 1.5 مليون عملية تنزيل لنماذجنا على Hugging Face خلال الثلاثين يومًا التي سبقت هذا الإعلان، مأخوذة من عدّادات المنصة نفسها. لا شيء هنا ينقل رقمًا عن طرف ثالث، ولا يُنسب أي اكتشاف إلى طرف خارجي. نُشر في 2026-09-19، وتم التحقق من الأرقام مقابل سجلاتنا الخاصة في اليوم نفسه.