Skupiony na podatnościach P0 i zero-day. Stworzony, by minimalizować fałszywe alarmy.
OrcaCyber Zero działa na OrcaCyber harness i jest stworzony z myślą o podatnościach P0 i P1 oraz zero-day. Jest zoptymalizowany tak, by minimalizować fałszywe alarmy, dzięki czemu mniej czasu Twojego zespołu pochłaniają ustalenia, które nie są prawdziwe.
Benchmarki
Wyniki Cybench, CVE-Bench, HumanEval+ i SWE-bench Pro V2 podaje dostawca modelu. CyberGym to wskaźnik skuteczności w pełnej ewaluacji, przeprowadzonej z użyciem OrcaCyber harness.
Jeden model dla red teamów i blue teamów
- Badanie i odtwarzanie podatności — Znajdź podatność, a potem odtwórz ją na celu, do którego testowania masz autoryzację.
- Tworzenie exploitów — Zbuduj proof of concept, który w Twoim raporcie pokazuje skutki potwierdzonej podatności.
- Testy penetracyjne — Prowadź rozpoznanie, enumerację i walidację w ramach autoryzowanego zlecenia, krok po kroku.
- Triage bez szumu — Przejrzyj zgłoszone problemy z użyciem modelu zoptymalizowanego tak, by minimalizować fałszywe alarmy, i skup się na P0 i P1.
- Audyt bezpieczeństwa — Przeprowadź audyt kodu, a ustalenia otrzymaj w ustrukturyzowanej formie.
- Weryfikacja poprawek — Odtwórz błąd, zastosuj poprawkę i przetestuj ponownie.
Wpasowuje się w stos, którego już używasz
API zgodne z OpenAI: skieruj na OrcaRouter dzisiejsze SDK, skanery, frameworki agentowe i zadania CI, a potem ustaw nazwę modelu.
Zdolny do działań ofensywnych, więc dostęp jest ograniczony
Oba modele OrcaCyber są stworzone do ofensywnych i defensywnych prac z zakresu bezpieczeństwa. Ponieważ potrafią jedno i drugie, dostęp wymaga weryfikacji firmy, jest rejestrowany, a całe korzystanie podlega Zasadom dopuszczalnego użytkowania, które dopuszczają wyłącznie autoryzowane prace.
Jak działa dostęp do modeli cyber
Weryfikacja przypomina drabinę. Każdy szczebel dodaje dowodów na to, kto trzyma klucz, a weryfikacja firmy to szczebel, który odblokowuje modele cyber.
Zweryfikuj się raz. Wywołuj OrcaCyber Zero za pomocą dowolnego ze swoich kluczy API.
Dostęp jest rejestrowany i podlega Zasadom dopuszczalnego użytkowania.