OrcaCyber Zero 1.0 en de reserve van $150.000: OrcaRouter treedt toe tot de Omacom Foundation als Vooraanstaande Zakelijke Beschermheer

OrcaRouter is als Distinguished Corporate Patron toegetreden tot de Omacom Foundation, met een donatie van $150.000 aan tokens voor de Strategic Token Reserves van de Foundation. Die reserve is gericht op beveiligingswerk, in de eerste plaats op de beveiligings- en kernelteams van de Foundation, en niet op algemene inferentie. Het eerste model waarop die teams een beroep zullen doen, is OrcaCyber Zero 1.0, ons codeermodel dat post-getraind is voor kwetsbaarheidsanalyse, reproductie en beveiligingsonderzoek, en dat vandaag in besloten bèta is. Dat is de aankondiging, en de rest van deze pagina is de redenering erachter.

De redenering begon bij het verkeer. In de 30 dagen vóór deze aankondiging overschreden onze modellen de 1,5 miljoen downloads op Hugging Face, en de vorm van wat door de router bewoog, veranderde daarmee.

Goedkoopste model voor deze samenvatting was niet langer de enige vraag die binnenkwam; "kan iets hier deze crash, deze patch of dit rapport lezen en me vertellen wat het werkelijk is" werd een veelvoorkomende vraag. Een router is de verkeerde plek om die vraag te beantwoorden en een goede plek om haar op te merken. Dus in plaats van algemene inferentie af te doen als minder belangrijk, die al goedkoop is en steeds goedkoper wordt, betalen we voor het deel van het werk waar een verkeerd antwoord het meest kost.

Waar OrcaRouter zich bij aansloot, en waar de tokens naartoe gaan

Distinguished Corporate Patron is het zakelijke niveau van de Omacom Foundation. Het patronaat is een eenmalige donatie in plaats van een abonnement, en de donatie bedraagt $150.000 in tokens, betaald in de Strategic Token Reserves, één pool waaruit de eigen teams van de Foundation putten voor hun eigen werk.

De bestemming doet er meer toe dan het bedrag. Een reserve is geen coupon, en niets hiervan wordt geleverd als een gratis laag of een kortingscode. De tokens worden besteed wanneer een Foundation-engineer een echte taak uitvoert via OrcaRouter, dezelfde routeringslaag die elke andere gebruiker gebruikt. We financieren liever de rekenkracht achter een specifieke technische vraag (reproduceert deze bug zich, houdt deze patch stand) dan dat we een onbegrensde pool van chat financieren.

Waarom de donatie gericht is op beveiligingswerk en niet op algemene inferentie

Algemene inferentie is de opgeloste helft van deze markt. Een competent algemeen model is goedkoop beschikbaar, het routeren ernaartoe is bijna een commodity, en een extra $150,000 aan algemene capaciteit levert een team heel weinig op dat het niet al kon kopen. De marginale token daar is ongeveer waard wat hij kost.

Beveiligingswerk gedraagt zich anders op drie manieren die van belang zijn voor wie de rekening betaalt.

• De taken zijn lang. Een rapport lezen, een reproducer bouwen en een fix controleren zijn geen taken van één beurt, en ze verbruiken tokens op een manier waarop het samenvatten dat niet doet.

• De modellen die ze goed doen, zijn gespecialiseerd in plaats van algemeen.

• Het werk heeft een controleerbaar antwoord: een kwetsbaarheid reproduceert of niet.

Die laatste eigenschap is wat de uitgave verdedigbaar maakt. We financieren geen meningen over beveiliging. We financieren pogingen die uitmonden in iets dat een kernelteam kan bekijken en accepteren of afwijzen.

Waarvoor is OrcaCyber Zero 1.0 getraind?

Drie banen, allemaal beveiligingsbanen: kwetsbaarheidsanalyse, kwetsbaarheidsreproductie en beveiligingsonderzoek.

Analyse is de leestaak: bepaal, gegeven een rapport, een diff of een component, wat de zwakke plek is en waar die zit. Reproductie is de bouwtaak, en dat is wat een beveiligingsmodel onderscheidt van een algemeen codeermodel met een streng systeemprompt eraan vast: produceer een input die de conditie daadwerkelijk triggert, niet een beschrijving ervan. Beveiligingsonderzoek is het open deel, waarbij niemand je een netjes afgebakend ticket overhandigt en het doelwit eerst gevonden moet worden.

Het gemeten resultaat dat we hebben, dekt de reproductietaak. Op CyberGym Level 1, een benchmark samengesteld uit 188 open source-projecten, reproduceert OrcaCyber Zero 1.0 1.478 van de 1.507 echte kwetsbaarheden bij de eerste poging, een slagingspercentage van 98,07%. De eerste poging is het getal om twee keer te lezen. De meting biedt geen tweede kans, en een releasevenster ook niet. Wat het model is en waar het in de catalogus staat, vind je op de OrcaCyber Zero 1.0 pagina.

Waar de perimeter werkelijk ligt: de calls die een model doet

Zero 1.0 leest en reproduceert fouten in code. Het zegt niets over de laag die de meeste teams er nu omheen bouwen. Zodra een model tools krijgt, zijn de interessante fouten geen tekst meer maar calls: welke tool het kiest, welke argumenten het doorgeeft, of het resultaat dat het terugkrijgt mag veranderen wat het daarna doet. Een model dat C goed leest, beschermt geen pipeline waarin een agent ertoe kan worden overgehaald het verkeerde endpoint met de verkeerde argumenten aan te roepen.

Dat is de tweede helft van het beveiligingswerk hier, en daarom begint en eindigt het woord "beveiliging" in onze catalogus niet bij kwetsbaarheidsonderzoek. Teams die agents tegen interne systemen inzetten moeten de aanroeplaag als een aanvalsoppervlak behandelen. Dat is het probleem dat een agentfirewall voor tool- en MCP-aanroepen moet oplossen. Kernelwerk en beveiligingswerk zien beide helften hiervan, en de reserve dekt beide.

Wat betekent de closed beta voor een team dat toegang wil?

Toegang wordt per use case verleend, niet voor iedereen ingeschakeld. OrcaCyber Zero 1.0 is in gesloten bèta, en de scope is bewust nauw afgebakend: vertrouwd beveiligingsonderzoek, analyse en reproductie van kwetsbaarheden, en red-teamworkflows. Gesloten is het sleutelwoord, en toegang is afgebakend tot dat werk in plaats van tot algemeen modelverkeer.

In de praktijk gaat het verzoek dat het snelst vooruitkomt, het snelst: het verzoek dat arriveert met een doel eraan verbonden: een component die je onderhoudt, een klasse van kwetsbaarheid die je najaagt, een engagement dat je dit kwartaal draait. Als je mee wilt doen, zeg dan waarop je van plan bent het model te richten. Algemene chatverzoeken gaan niet voor op een securityteam met een echte testcase, en dat zouden ze ook niet moeten doen. De bèta breidt zich uit naarmate de evaluatie standhoudt; we openen hem niet sneller dan we kunnen beoordelen wat er terugkomt.

Hoe de reserve wordt besteed

Tokens in een reserve zijn niet aan één enkel model toegewezen, en de werking verdient een alinea omdat die de vorm van de donatie verklaart. Verzoeken komen aan bij de router, en adaptieve routering bepaalt waar elk verzoek naartoe gaat. In de praktijk ziet de verdeling er zo uit.

• Patchbeoordeling, crash-triage, een reproductiepoging — Waar het heen gaat De op beveiliging afgestemde route: OrcaCyber Zero 1.0 vs Waarom Het is lang, het is gespecialiseerd, en het antwoord is controleerbaar

• Releaseopmerkingen, changelog-samenvattingen, testnamen, de docstring van een script — Waar het terechtkomt Een algemeen model zoals GLM 5.3 Flash vs Waarom het minder kost en beter geschikt is voor de taak

Daarom bestaat de donatie uit tokens in plaats van uit een gratis niveau voor één model. De teams van de Foundation krijgen dezelfde routeringsbeslissingen als alle anderen, waarbij de beveiligingsroute beschikbaar is wanneer een taak dat verdient en niet bij hen in rekening wordt gebracht wanneer dat niet het geval is. Een reserve die op deze manier wordt besteed, gaat langer mee dan een reserve die aan één model wordt besteed, en laat de modelkeuze aan degene die de taak kent.

De kern

Beveiligingswerk is de juiste plek voor dit geld, en de reden is geen sentiment. Algemene inferentie is een commodity met een dalende prijs; het reproduceren van kwetsbaarheden is een taak met een verifieerbaar antwoord en hoge kosten per poging, en het is waar een gedoneerd token meetbaar werk verricht. Een kernelteam geeft er niet om hoe een model klinkt. Het geeft erom of de reproducer draait.

Als je je verkeer al via ons laat lopen, verandert er deze week niets aan je verkeer. Wat verandert, is aan onze kant: het model dat wij beschouwen als het meest ingrijpende dat we hebben gebouwd, heeft nu een eerste veeleisende gebruiker, iemand met een lastig probleem en geen geduld voor een antwoord dat plausibel klinkt maar fout is. Dat is een betere test dan welke lanceringspost dan ook, en we laten ons liever daaraan afmeten.

Bronnennotitie: door de leverancier gerapporteerde cijfers zijn de token-donatie van $150.000 aan de Strategic Token Reserves van de Omacom Foundation, de reikwijdte waarop die reserve is gericht, en de closed-bèta-status en toegangsvoorwaarden van OrcaCyber Zero 1.0. Onze eigen meting is het CyberGym Level 1-resultaat van 1.478 van 1.507 reproducties bij de eerste poging, een slagingspercentage van 98,07%, op een benchmark samengesteld uit 188 open-sourceprojecten, die wij zelf hebben uitgevoerd. Door het platform gerapporteerd zijn de 1,5 miljoen downloads van onze modellen op Hugging Face in de 30 dagen voorafgaand aan deze aankondiging, afkomstig uit de eigen tellers van het platform. Hier wordt geen derde partij geciteerd voor een cijfer, en geen enkele externe partij wordt gecrediteerd voor een bevinding. Gepubliceerd op 19 september 2026; de cijfers zijn diezelfde dag gecontroleerd aan de hand van onze eigen gegevens.