ממוקד בחולשות P0 וב-zero-days. נבנה כדי למזער תוצאות חיוביות שגויות.
OrcaCyber Zero פועל על ה-harness של OrcaCyber ונבנה לחולשות P0 ו-P1 ול-zero-days. הוא מותאם למזער תוצאות חיוביות שגויות, כך שפחות מזמנו של הצוות שלכם הולך לממצאים שאינם אמיתיים.
מדדי ביצועים
Cybench, CVE-Bench, HumanEval+ ו-SWE-bench Pro V2 מדווחים על ידי ספק המודל. CyberGym הוא שיעור ההצלחה בהערכה המלאה, שהורצה עם ה-harness של OrcaCyber.
מודל אחד לצוותים אדומים ולצוותים כחולים
- מחקר חולשות ושחזורן — מצאו את הפגם, ואז שחזרו אותו מול יעד שאתם מורשים לבדוק.
- פיתוח אקספלויטים — בנו הוכחת היתכנות שמציגה בדוח שלכם את ההשפעה של חולשה מאומתת.
- בדיקות חדירות — הובילו סיור, אנומרציה ואימות לאורך בדיקה מורשית, צעד אחר צעד.
- מיון ללא רעש — סקרו בעיות שדווחו באמצעות מודל שמותאם למזער תוצאות חיוביות שגויות, והתמקדו ב-P0 וב-P1.
- ביקורת אבטחה — בצעו ביקורת על קוד וקבלו את הממצאים בחזרה בצורה מובנית.
- אימות תיקונים — שחזרו באג, החילו את התיקון ובדקו אותו שוב.
משתלב במערך שכבר פועל אצלכם
API תואם OpenAI: כוונו אל OrcaRouter את ה-SDKs, הסורקים, מסגרות הסוכנים ומשימות ה-CI שאתם מריצים היום, והגדירו את שם המודל.
בעלי יכולות התקפיות, ולכן הגישה מוגבלת
שני מודלי OrcaCyber נבנו לעבודת אבטחה התקפית והגנתית כאחת. מכיוון שהם מסוגלים לשתיהן, הגישה דורשת אימות עסקי, הגישה נרשמת, וכל שימוש כפוף למדיניות השימוש המקובל, המתירה עבודה מורשית בלבד.
איך הגישה למודלים הסייבר עובדת
האימות הוא סולם. כל שלב מוסיף ראיות לגבי מי מחזיק במפתח, והאימות העסקי הוא השלב שפותח את המודלים הסייבר.
מאמתים פעם אחת. קוראים ל-OrcaCyber Zero עם כל אחד ממפתחות ה-API שלכם.
הגישה נרשמת ונשלטת על ידי מדיניות השימוש המקובל.