Centrado en los P0 y las vulnerabilidades de día cero. Diseñado para minimizar los falsos positivos.
OrcaCyber Zero funciona sobre el harness de OrcaCyber y está diseñado para las vulnerabilidades P0 y P1 y para las de día cero. Está optimizado para minimizar los falsos positivos, de modo que tu equipo dedique menos tiempo a hallazgos que no son reales.
Benchmarks
Cybench, CVE-Bench, HumanEval+ y SWE-bench Pro V2 son cifras comunicadas por el proveedor del modelo. CyberGym es la tasa de éxito en la evaluación completa, ejecutada con el harness de OrcaCyber.
Un modelo para red teams y blue teams
- Investigación y reproducción de vulnerabilidades — Encuentra el fallo y reprodúcelo contra un objetivo que estés autorizado a probar.
- Desarrollo de exploits — Crea una prueba de concepto que muestre el impacto de una vulnerabilidad confirmada en tu informe.
- Pruebas de penetración — Dirige el reconocimiento, la enumeración y la validación a lo largo de un encargo autorizado, paso a paso.
- Triaje sin ruido — Revisa los problemas notificados con un modelo optimizado para minimizar los falsos positivos y céntrate en los P0 y P1.
- Auditoría de seguridad — Audita código y recibe los hallazgos de vuelta de forma estructurada.
- Verificación de parches — Reproduce un error, aplica la corrección y vuelve a probarla.
Encaja en la pila que ya usas
Una API compatible con OpenAI: apunta a OrcaRouter los SDK, escáneres, frameworks de agentes y trabajos de CI que ejecutas hoy y define el nombre del modelo.
Con capacidad ofensiva, así que el acceso está restringido
Los dos modelos de OrcaCyber están diseñados para trabajo de seguridad ofensivo y defensivo. Como pueden hacer ambas cosas, el acceso requiere verificación de empresa y queda registrado, y todo uso se rige por la Política de uso aceptable, que solo permite trabajo autorizado.
Cómo funciona el acceso a los modelos de ciberseguridad
La verificación es una escalera. Cada peldaño aporta más evidencia sobre quién tiene la clave, y la verificación de empresa es el peldaño que desbloquea los modelos de ciberseguridad.
Verifica una vez. Llama a OrcaCyber Zero con cualquiera de tus claves de API.
El acceso se registra y se rige por la Política de uso aceptable.