P0 とゼロデイに注力。 誤検出を最小限に抑える設計。
OrcaCyber Zero は OrcaCyber ハーネス上で動作し、P0・P1 の脆弱性とゼロデイ向けに作られています。誤検出を最小限に抑えるよう最適化されているため、チームが本物ではない検出結果に費やす時間を減らせます。
ベンチマーク
Cybench、CVE-Bench、HumanEval+、SWE-bench Pro V2 はモデルベンダーによる報告値です。CyberGym は、OrcaCyber ハーネスで実行したフル評価の成功率です。
レッドチームにもブルーチームにも、1 つのモデルで
- 脆弱性の調査と再現 — 欠陥を見つけ、テストを許可された対象に対して再現します。
- エクスプロイト開発 — 確認済みの脆弱性の影響をレポートで示す概念実証を作成します。
- ペネトレーションテスト — 許可されたエンゲージメント全体で、偵察・列挙・検証を一歩ずつ進めます。
- ノイズのないトリアージ — 誤検出を最小限に抑えるよう最適化されたモデルで報告された問題をレビューし、P0 と P1 に集中できます。
- セキュリティ監査 — コードを監査し、検出結果を構造化された形式で受け取れます。
- パッチの検証 — バグを再現し、修正を適用して、再テストします。
いま使っているスタックにそのまま組み込める
OpenAI 互換 API です。いま使っている SDK、スキャナー、エージェントフレームワーク、CI ジョブの向き先を OrcaRouter に変え、モデル名を設定するだけです。
攻撃にも対応できるため、アクセスは制限しています
OrcaCyber の 2 つのモデルはいずれも、攻撃と防御の両方のセキュリティ業務のために作られています。両方に使えるため、アクセスには法人確認が必要で、アクセスは記録され、すべての利用は許可された業務のみを認める利用規約（AUP）に従って管理されます。
サイバーモデルへのアクセスの仕組み
確認ははしごのようなものです。段を上がるごとに、鍵を持つ人物についての証拠が増え、法人確認がサイバーモデルを利用可能にする段です。
一度確認すれば、どの API キーからでも OrcaCyber Zero を呼び出せます。
アクセスは記録され、利用規約（AUP）に従って管理されます。