Berfokus pada P0 dan zero-day. Dibuat untuk meminimalkan false positive.
OrcaCyber Zero berjalan di OrcaCyber harness dan dibuat untuk kerentanan P0 dan P1 serta zero-day. Model ini dioptimalkan untuk meminimalkan false positive, sehingga lebih sedikit waktu tim Anda yang tersita oleh temuan yang tidak nyata.
Benchmark
Skor Cybench, CVE-Bench, HumanEval+, dan SWE-bench Pro V2 dilaporkan oleh vendor model. CyberGym adalah tingkat keberhasilan pada evaluasi penuh, dijalankan dengan OrcaCyber harness.
Satu model untuk red team dan blue team
- Riset dan reproduksi kerentanan — Temukan celahnya, lalu reproduksi pada target yang telah diotorisasi untuk Anda uji.
- Pengembangan eksploit — Bangun proof of concept yang menunjukkan dampak kerentanan yang telah dikonfirmasi dalam laporan Anda.
- Uji penetrasi — Jalankan pengintaian, enumerasi, dan validasi dalam engagement yang diotorisasi, langkah demi langkah.
- Triase tanpa gangguan — Tinjau isu yang dilaporkan dengan model yang dioptimalkan untuk meminimalkan false positive, lalu fokus pada P0 dan P1.
- Audit keamanan — Audit kode dan terima temuannya kembali dalam bentuk terstruktur.
- Verifikasi patch — Reproduksi bug, terapkan perbaikan, lalu uji ulang.
Langsung masuk ke stack yang sudah Anda jalankan
API yang kompatibel dengan OpenAI: arahkan SDK, scanner, framework agen, dan job CI yang Anda jalankan saat ini ke OrcaRouter, lalu atur nama modelnya.
Berkemampuan ofensif, jadi akses dibatasi
Kedua model OrcaCyber dibuat untuk pekerjaan keamanan ofensif dan defensif. Karena mampu melakukan keduanya, akses memerlukan verifikasi bisnis, akses dicatat, dan seluruh penggunaan terikat pada Kebijakan Penggunaan yang Dapat Diterima, yang hanya mengizinkan pekerjaan terotorisasi.
Cara kerja akses ke model siber
Verifikasi itu seperti tangga. Setiap anak tangga menambah bukti tentang siapa yang memegang kunci, dan verifikasi bisnis adalah anak tangga yang membuka model siber.
Verifikasi sekali. Panggil OrcaCyber Zero dengan kunci API Anda yang mana pun.
Akses dicatat dan diatur oleh Kebijakan Penggunaan yang Dapat Diterima.