Fokussiert auf P0s und Zero-Days. Gebaut, um False Positives zu minimieren.
OrcaCyber Zero läuft auf dem OrcaCyber-Harness und ist für P0- und P1-Schwachstellen sowie Zero-Days gebaut. Es ist darauf optimiert, False Positives zu minimieren, damit weniger Zeit Ihres Teams in Befunde fließt, die nicht echt sind.
Benchmarks
Cybench, CVE-Bench, HumanEval+ und SWE-bench Pro V2 werden vom Modellanbieter gemeldet. CyberGym ist die Erfolgsquote auf der vollständigen Auswertung, ausgeführt mit dem OrcaCyber-Harness.
Ein Modell für Red Teams und Blue Teams
- Schwachstellenforschung und Reproduktion — Finden Sie die Schwachstelle und reproduzieren Sie sie anschließend an einem Ziel, das zu testen Sie autorisiert sind.
- Exploit-Entwicklung — Erstellen Sie einen Proof of Concept, der in Ihrem Bericht die Auswirkung einer bestätigten Schwachstelle zeigt.
- Penetrationstests — Steuern Sie Aufklärung, Enumeration und Validierung in einem autorisierten Auftrag, Schritt für Schritt.
- Triage ohne Rauschen — Prüfen Sie gemeldete Probleme mit einem Modell, das darauf optimiert ist, False Positives zu minimieren, und konzentrieren Sie sich auf die P0s und P1s.
- Sicherheitsaudits — Auditieren Sie Code und erhalten Sie die Befunde in strukturierter Form zurück.
- Patch-Verifizierung — Reproduzieren Sie einen Fehler, spielen Sie den Fix ein und testen Sie ihn erneut.
Fügt sich in den Stack ein, den Sie bereits betreiben
Eine OpenAI-kompatible API: Richten Sie die SDKs, Scanner, Agent-Frameworks und CI-Jobs, die Sie heute einsetzen, auf OrcaRouter aus und legen Sie den Modellnamen fest.
Offensivfähig, daher ist der Zugang beschränkt
Beide OrcaCyber-Modelle sind für offensive und defensive Sicherheitsarbeit gebaut. Weil sie beides können, erfordert der Zugang eine Unternehmensverifizierung, der Zugang wird protokolliert, und jede Nutzung unterliegt der Richtlinie zur akzeptablen Nutzung, die nur autorisierte Arbeit erlaubt.
So funktioniert der Zugang zu den Cyber-Modellen
Die Verifizierung ist eine Leiter. Jede Sprosse liefert mehr Nachweise darüber, wer den Schlüssel besitzt – und die Unternehmensverifizierung ist die Sprosse, die die Cyber-Modelle freischaltet.
Einmal verifizieren. OrcaCyber Zero mit jedem Ihrer API-Schlüssel aufrufen.
Der Zugang wird protokolliert und unterliegt der Richtlinie zur akzeptablen Nutzung.