コードベース全体をスキャン。 スニペットではなく、ファイルをまたいで推論する。
OrcaCyber Ultra は、OrcaCyber の 1 兆パラメータ・サイバーセキュリティシリーズのフラッグシップです。大規模コードベースにわたる多段階の推論に最適化されたセキュリティコードスキャン向けに作られています。ネイティブの 1M トークンのコンテキストでリポジトリ全体、監査レポート、ログストリームを一度に取り込めるため、断片を一つずつ見るのではなく、ファイルをまたいでバグを追跡できます。
コードベース全体を収められる大きさ
深刻な脆弱性はファイルをまたぎます。あるパッケージで解析された入力が別のパッケージで信頼され、三つ目のパッケージで実行される、というように。ネイティブの 1M トークンのコンテキストにより、Ultra はリポジトリ、監査レポート、長いログストリームを一度に読み込み、一部ずつではなく全体にわたって推論します。
レッドチームにもブルーチームにも、1 つのモデルで
- 脆弱性の発見 — 欠陥を入口から影響まで、ファイルやサービスをまたいで追跡します。
- エクスプロイトチェーンの分析 — テストを許可されたシステムで、個別の弱点がどう組み合わさって実際の攻撃経路になるかを割り出します。
- ペネトレーションテストの支援 — エンゲージメントを計画し、ツールの出力を読み取り、次の一手を推論します。
- 大規模コードベースのセキュリティスキャン — リポジトリ全体を一度にスキャンし、ファイルをまたぐ検出結果を構造化 JSON で受け取れます。
- マルウェアとログのフォレンジック — 長いログストリームや不審なサンプルを最初から最後まで読み、何が起きたかを再構築します。
- 監査のフォローアップ — 監査レポートに照らしてリポジトリを一度に確認し、各指摘を現在のコードと突き合わせてレビューします。
いま使っているスタックにそのまま組み込める
OpenAI 互換 API です。いま使っている SDK、スキャナー、エージェントフレームワーク、CI ジョブの向き先を OrcaRouter に変え、モデル名を設定するだけです。
攻撃にも対応できるため、アクセスは制限しています
OrcaCyber の 2 つのモデルはいずれも、攻撃と防御の両方のセキュリティ業務のために作られています。両方に使えるため、アクセスには法人確認が必要で、アクセスは記録され、すべての利用は許可された業務のみを認める利用規約(AUP)に従って管理されます。
サイバーモデルへのアクセスの仕組み
確認ははしごのようなものです。段を上がるごとに、鍵を持つ人物についての証拠が増え、法人確認がサイバーモデルを利用可能にする段です。
一度確認すれば、どの API キーからでも OrcaCyber Ultra を呼び出せます。
アクセスは記録され、利用規約(AUP)に従って管理されます。