يركّز على ثغرات P0 وثغرات يوم الصفر. مصمَّم لتقليل النتائج الإيجابية الكاذبة إلى الحد الأدنى.
يعمل OrcaCyber Zero على OrcaCyber harness وهو مصمَّم لثغرات P0 وP1 وثغرات يوم الصفر. وهو مُحسَّن لتقليل النتائج الإيجابية الكاذبة إلى الحد الأدنى، فيذهب جزء أقل من وقت فريقك إلى نتائج غير حقيقية.
المعايير المرجعية
نتائج Cybench وCVE-Bench وHumanEval+ وSWE-bench Pro V2 أعلنها مزوّد النموذج. أما CyberGym فهو نسبة النجاح في التقييم الكامل، المنفَّذ باستخدام OrcaCyber harness.
نموذج واحد للفريقين الأحمر والأزرق
- بحث الثغرات وإعادة إنتاجها — اعثر على الخلل، ثم أعد إنتاجه على هدف مصرَّح لك باختباره.
- تطوير الاستغلالات — ابنِ إثبات مفهوم (PoC) يُظهر أثر ثغرة مؤكَّدة في تقريرك.
- اختبار الاختراق — قُد الاستطلاع والتعداد والتحقق عبر مهمة اختبار مصرَّح بها، خطوة بخطوة.
- فرز البلاغات دون ضوضاء — راجع المشكلات المُبلَّغ عنها بنموذج مُحسَّن لتقليل النتائج الإيجابية الكاذبة إلى الحد الأدنى، وركّز على حالات P0 وP1.
- التدقيق الأمني — دقِّق الشيفرة واحصل على النتائج بصيغة منظَّمة.
- التحقق من التصحيحات — أعد إنتاج الخطأ البرمجي، وطبِّق الإصلاح، ثم أعد اختباره.
ينسجم مع المنظومة التي تشغّلها بالفعل
واجهة API متوافقة مع OpenAI: وجِّه حزم SDK والماسحات وأطر الوكلاء ومهام CI التي تشغّلها اليوم إلى OrcaRouter وحدِّد اسم النموذج.
قادران على المهام الهجومية، لذا فالوصول مقيَّد
كلا نموذجَي OrcaCyber مصمَّمان للعمل الأمني الهجومي والدفاعي. ولأنهما قادران على الأمرين، يتطلب الوصول التحقق من الشركة، ويُسجَّل الوصول، ويخضع كل استخدام لسياسة الاستخدام المقبول التي تسمح بالعمل المصرَّح به فقط.
كيف يعمل الوصول إلى نماذج الأمن السيبراني
التحقق أشبه بسلّم. كل درجة تضيف دليلًا على من يملك المفتاح، والتحقق من الشركة هو الدرجة التي تتيح نماذج الأمن السيبراني.
تحقّق مرة واحدة. استدعِ OrcaCyber Zero بأي من مفاتيح API لديك.
يُسجَّل الوصول وتحكمه سياسة الاستخدام المقبول.