Axé sur les P0 et les zero-days. Conçu pour minimiser les faux positifs.
OrcaCyber Zero s'appuie sur le harness OrcaCyber et est conçu pour les vulnérabilités P0 et P1 et pour les zero-days. Il est optimisé pour minimiser les faux positifs, afin que votre équipe consacre moins de temps à des résultats qui ne sont pas réels.
Benchmarks
Cybench, CVE-Bench, HumanEval+ et SWE-bench Pro V2 sont des scores communiqués par le fournisseur du modèle. CyberGym est le taux de réussite sur l'évaluation complète, exécutée avec le harness OrcaCyber.
Un seul modèle pour les red teams et les blue teams
- Recherche et reproduction de vulnérabilités — Trouvez la faille, puis reproduisez-la sur une cible que vous êtes autorisé à tester.
- Développement d'exploits — Construisez une preuve de concept qui montre, dans votre rapport, l'impact d'une vulnérabilité confirmée.
- Tests d'intrusion — Menez la reconnaissance, l'énumération et la validation tout au long d'une mission autorisée, étape par étape.
- Un tri sans bruit — Passez en revue les problèmes signalés avec un modèle optimisé pour minimiser les faux positifs, et concentrez-vous sur les P0 et les P1.
- Audit de sécurité — Auditez le code et récupérez les résultats sous une forme structurée.
- Vérification des correctifs — Reproduisez un bug, appliquez le correctif et testez-le à nouveau.
S'intègre à la pile que vous exploitez déjà
Une API compatible OpenAI : pointez vers OrcaRouter les SDK, scanners, frameworks d'agents et jobs CI que vous utilisez aujourd'hui, puis définissez le nom du modèle.
Une capacité offensive : l'accès est donc restreint
Les deux modèles OrcaCyber sont conçus pour le travail de sécurité offensif comme défensif. Parce qu'ils savent faire les deux, l'accès exige une vérification d'entreprise, l'accès est journalisé et tout usage est régi par la politique d'utilisation acceptable, qui ne permet que le travail autorisé.
Comment fonctionne l'accès aux modèles cyber
La vérification est une échelle. Chaque échelon apporte une preuve de plus sur la personne qui détient la clé, et la vérification d'entreprise est l'échelon qui débloque les modèles cyber.
Vérifiez une fois. Appelez OrcaCyber Zero avec n'importe laquelle de vos clés API.
L'accès est journalisé et régi par la politique d'utilisation acceptable.