OrcaCyber Zero 1.0 und die Reserve von $150.000: OrcaRouter tritt der Omacom Foundation als Distinguished Corporate Patron bei

OrcaRouter ist der Omacom Foundation als Distinguished Corporate Patron beigetreten, mit einer Spende von 150.000 US-Dollar in Token an die Strategic Token Reserves der Foundation. Diese Reserve ist auf Sicherheitsarbeit ausgerichtet, zuerst auf die Sicherheits- und Kernel-Teams der Foundation, und nicht auf allgemeine Inferenz. Das erste Modell, auf das diese Teams zurückgreifen werden, ist OrcaCyber Zero 1.0, unser Coding-Modell, das für Schwachstellenanalyse, Reproduktion und Sicherheitsforschung nachtrainiert wurde und sich heute in einer geschlossenen Beta befindet. Das ist die Ankündigung, und der Rest dieser Seite ist die Begründung dahinter.

Die Überlegung begann mit dem Traffic. In den 30 Tagen vor dieser Ankündigung überschritten unsere Modelle 1,5 Millionen Downloads auf Hugging Face, und die Form dessen, was durch den Router lief, veränderte sich damit.

Die Frage nach dem billigsten Modell für diese Zusammenfassung war nicht mehr die einzige, die ankam; „Kann irgendetwas hier diesen Absturz, diesen Patch oder diesen Bericht lesen und mir sagen, was er tatsächlich ist“ wurde zu einer häufigen Frage. Ein Router ist der falsche Ort, um diese Frage zu beantworten, und ein guter Ort, um sie zu bemerken. Statt also allgemeine Inferenz zu vernachlässigen, die ohnehin schon billig ist und immer billiger wird, bezahlen wir für den Teil der Arbeit, bei dem eine falsche Antwort am meisten kostet.

Womit OrcaRouter verbunden ist und wohin die Tokens gehen

Distinguished Corporate Patron ist die Unternehmensstufe der Omacom Foundation. Das Patronat ist eine einmalige Spende statt eines Abonnements, und die Spende beträgt 150.000 US-Dollar in Tokens, die in die Strategic Token Reserves eingezahlt werden, einen Pool, aus dem die eigenen Teams der Foundation für ihre eigene Arbeit schöpfen.

Das Ziel zählt mehr als der Betrag. Eine Reserve ist kein Gutschein, und nichts davon kommt als kostenlose Stufe oder Rabattcode daher. Die Token werden verbraucht, wenn ein Foundation-Ingenieur eine echte Aufgabe durch OrcaRouter laufen lässt, dieselbe Routing-Schicht, die jeder andere Nutzer berührt. Wir finanzieren lieber die Rechenleistung hinter einer konkreten technischen Frage (reproduziert sich dieser Fehler, hält dieser Patch) als einen unbegrenzten Chat-Pool zu subventionieren.

Warum die Spende auf Sicherheitsarbeit und nicht auf allgemeine Inferenz ausgerichtet ist

Die allgemeine Inferenz ist die gelöste Hälfte dieses Marktes. Ein kompetentes allgemeines Modell ist günstig verfügbar, das Routing dorthin ist nahezu ein Standardprodukt, und zusätzliche 150.000 Dollar für allgemeine Kapazität bringen einem Team sehr wenig, was es nicht schon jetzt kaufen könnte. Das marginale Token ist dort ungefähr das wert, was es kostet.

Sicherheitsarbeit verhält sich in dreierlei Hinsicht anders, die für wen auch immer die Rechnung bezahlt, von Bedeutung sind.

• Die Aufgaben sind langwierig. Einen Bericht zu lesen, einen Reproducer zu erstellen und einen Fix zu überprüfen, sind keine Aufgaben für einen einzelnen Turn, und sie verbrauchen Tokens auf eine Weise, wie es die Zusammenfassung nicht tut.

• Die Modelle, die sie gut beherrschen, sind spezialisiert statt allgemein.

• Die Arbeit hat eine überprüfbare Antwort: Eine Sicherheitslücke lässt sich entweder reproduzieren oder nicht.

Diese letzte Eigenschaft ist es, was die Ausgaben vertretbar macht. Wir finanzieren nicht Meinungen über Sicherheit. Wir finanzieren Versuche, die in etwas münden, das sich ein Kernel-Team ansehen und annehmen oder ablehnen kann.

Wofür wurde OrcaCyber Zero 1.0 trainiert?

Drei Aufgaben, alle im Sicherheitsbereich: Schwachstellenanalyse, Reproduktion von Schwachstellen und Sicherheitsforschung.

Die Analyse ist die Leseaufgabe: Wenn ein Bericht, ein Diff oder eine Komponente vorliegt, gilt es herauszufinden, worin der Fehler besteht und wo er sitzt. Die Reproduktion ist die Build-Aufgabe, und sie ist es, was ein Sicherheitsmodell von einem allgemeinen Coding-Modell mit angehängtem strengen System-Prompt unterscheidet: eine Eingabe erzeugen, die die Bedingung tatsächlich auslöst, nicht eine Beschreibung davon. Die Sicherheitsforschung ist der offene Teil, bei dem einem niemand ein ordentliches Ticket übergibt und das Ziel zuerst gefunden werden muss.

Das gemessene Ergebnis, das uns vorliegt, deckt die Reproduktionsaufgabe ab. Auf CyberGym Level 1, einem Benchmark, der aus 188 Open-Source-Projekten abgeleitet wurde, reproduziert OrcaCyber Zero 1.0 1.478 von 1.507 realen Schwachstellen beim ersten Versuch, eine Erfolgsquote von 98,07 %. Der erste Versuch ist die Zahl, die man zweimal lesen sollte. Die Messung erlaubt keinen zweiten Versuch, und ein Release-Fenster ebenso wenig. Was das Modell ist und wo es im Katalog zu finden ist, steht auf der OrcaCyber Zero 1.0 Seite.

Wo der Perimeter tatsächlich verläuft: die Aufrufe, die ein Modell tätigt

Zero 1.0 liest und reproduziert Fehler im Code. Über die Ebene, die die meisten Teams inzwischen darum herum aufbauen, sagt es nichts. Sobald einem Modell Werkzeuge an die Hand gegeben werden, sind die interessanten Fehler keine Textfehler mehr, sondern Aufrufe: welches Werkzeug es wählt, welche Argumente es übergibt, ob das Ergebnis, das es zurückbekommt, ändern darf, was es als Nächstes tut. Ein Modell, das C gut liest, schützt keine Pipeline, in der ein Agent dazu gebracht werden kann, den falschen Endpunkt mit den falschen Argumenten aufzurufen.

Das ist die zweite Hälfte der Sicherheitsarbeit hier, und deshalb beginnt und endet das Wort „Sicherheit“ in unserem Katalog nicht mit der Schwachstellenforschung. Teams, die Agenten gegen interne Systeme laufen lassen, müssen die Aufrufebene als Angriffsfläche behandeln, was das Problem ist, das eine Agenten-Firewall für Tool- und MCP-Aufrufe zu lösen existiert. Kernel-Arbeit und Sicherheitsarbeit sehen beide Hälften davon, und die Reserve deckt beide ab.

Was bedeutet die geschlossene Beta für ein Team, das Zugang erhalten möchte?

Zugriff wird jeweils für einen konkreten Anwendungsfall gewährt, nicht für alle aktiviert. OrcaCyber Zero 1.0 befindet sich in einer geschlossenen Beta, und der Umfang ist absichtlich eng gefasst: vertrauenswürdige Sicherheitsforschung, Schwachstellenanalyse und -reproduktion sowie Red-Team-Workflows. „Geschlossen“ ist hier das entscheidende Wort, und der Zugriff ist auf diese Arbeit beschränkt und nicht auf allgemeinen Modell-Traffic.

In der Praxis kommt die Anfrage am schnellsten voran, die mit einem konkreten Ziel eintrifft: eine Komponente, die du betreust, eine Schwachstellenklasse, der du nachgehst, ein Engagement, das du in diesem Quartal durchführst. Wenn du dabei sein willst, sag, worauf du das Modell richten willst. Allgemeine Chat-Anfragen stehen nicht vor einem Sicherheitsteam mit einem echten Testfall in der Warteschlange, und das sollten sie auch nicht. Die Beta wird in dem Maße ausgeweitet, wie die Evaluierung standhält; wir öffnen sie nicht schneller, als wir beurteilen können, was zurückkommt.

Wie die Reserve ausgegeben wird

Tokens in einer Reserve sind nicht einem einzelnen Modell zugewiesen, und die Mechanik verdient einen eigenen Absatz, weil sie die Gestalt der Spende erklärt. Anfragen erreichen den Router, und adaptives Routing entscheidet, wohin jede einzelne geht. In der Praxis sieht die Aufteilung so aus.

• Patch-Review, Crash-Triage, ein Reproduktionsversuch — Wohin es geht Der sicherheitsoptimierte Weg: OrcaCyber Zero 1.0 vs Warum Es ist lang, es ist spezialisiert, und die Antwort ist überprüfbar

• Versionshinweise, Changelog-Zusammenfassungen, Testnamen, der Docstring eines Skripts — Wohin es gehört: Ein allgemeines Modell wie GLM 5.3 Flash vs. Warum es weniger kostet und besser für die Aufgabe geeignet ist

Deshalb besteht die Spende aus Tokens und nicht aus einer kostenlosen Stufe eines einzelnen Modells. Die Teams der Foundation erhalten dieselben Routing-Entscheidungen wie alle anderen, wobei die Sicherheitsroute verfügbar ist, wenn eine Aufgabe es verdient, und ihnen nicht in Rechnung gestellt wird, wenn nicht. Eine so eingesetzte Reserve hält länger als eine Reserve, die für ein einzelnes Modell ausgegeben wird, und sie überlässt die Wahl des Modells der Person, die die Aufgabe kennt.

Das Fazit

Sicherheitsarbeit ist der richtige Ort für dieses Geld, und der Grund dafür ist nicht Sentimentalität. Allgemeine Inferenz ist eine Massenware mit sinkendem Preis; die Reproduktion von Schwachstellen ist eine Aufgabe mit einer überprüfbaren Antwort und hohen Kosten pro Versuch, und dort leistet ein gespendetes Token messbare Arbeit. Ein Kernel-Team kümmert sich nicht darum, wie ein Modell klingt. Es kümmert sich darum, ob der Reproducer läuft.

Wenn Sie bereits über uns routen, ändert sich diese Woche nichts an Ihrem Traffic. Was sich ändert, ist auf unserer Seite: Das Modell, das wir für das folgenreichste halten, was wir gebaut haben, hat jetzt einen ersten anspruchsvollen Nutzer – einen mit einem harten Problem und keiner Geduld für eine plausibel klingende falsche Antwort. Das ist ein besserer Test als jeder Launch-Post, und wir lassen uns lieber daran messen.

Quellenhinweis: Die vom Anbieter gemeldeten Zahlen sind: die Token-Spende in Höhe von 150.000 US-Dollar an die Strategic Token Reserves der Omacom Foundation, der Umfang, auf den sich diese Reserve richtet, sowie der Closed-Beta-Status und die Zugangsbedingungen von OrcaCyber Zero 1.0. Unsere eigene Messung ist das Ergebnis von CyberGym Level 1 mit 1.478 von 1.507 Reproduktionen im ersten Versuch, eine Bestehensquote von 98,07 %, auf einem Benchmark, der aus 188 Open-Source-Projekten zusammengestellt wurde, den wir selbst ausgeführt haben. Plattformseitig gemeldet sind die 1,5 Millionen Downloads unserer Modelle auf Hugging Face in den 30 Tagen vor dieser Ankündigung, entnommen den eigenen Zählern der Plattform. An keiner Stelle wird hier eine dritte Partei für eine Zahl zitiert, und keine außenstehende Partei wird als Urheber eines Befunds genannt. Veröffentlicht am 19.09.2026; die Zahlen wurden am selben Tag anhand unserer eigenen Aufzeichnungen überprüft.