OrcaCyber Zero 1.0 และเงินสำรอง $150,000: OrcaRouter เข้าร่วม Omacom Foundation ในฐานะผู้อุปถัมภ์องค์กรผู้ทรงเกียรติ

OrcaRouter ได้เข้าร่วม Omacom Foundation ในฐานะ Distinguished Corporate Patron โดยบริจาคโทเคนมูลค่า $150,000 ให้แก่ Strategic Token Reserves ของมูลนิธิ เงินสำรองนั้นมุ่งไปที่งานด้านความปลอดภัย โดยให้ความสำคัญกับทีมความปลอดภัยและทีมเคอร์เนลของมูลนิธิก่อน ไม่ได้มุ่งไปที่การอนุมานทั่วไป โมเดลแรกที่ทีมเหล่านั้นจะนำมาใช้คือ OrcaCyber Zero 1.0 โมเดลเขียนโค้ดของเราที่ผ่านการฝึกหลังการฝึก (post-trained) สำหรับการวิเคราะห์ช่องโหว่ การทำซ้ำ และการวิจัยด้านความปลอดภัย ซึ่งขณะนี้อยู่ในช่วงเบต้าปิด นี่คือประกาศ และส่วนที่เหลือของหน้านี้คือเหตุผลเบื้องหลัง

การให้เหตุผลเริ่มต้นจากทราฟฟิก ในช่วง 30 วันก่อนการประกาศนี้ โมเดลของเรามีการดาวน์โหลดเกิน 1.5 ล้านครั้งบน Hugging Face และลักษณะของสิ่งที่ไหลผ่านเราเตอร์ก็เปลี่ยนไปตามนั้น

"โมเดลที่ถูกที่สุดสำหรับสรุปนี้" ไม่ได้เป็นคำถามเดียวที่เข้ามาอีกต่อไป; "มีอะไรตรงนี้ที่อ่านแครชนี้ แพตช์นี้ หรือรายงานนี้ได้ แล้วบอกได้ไหมว่าจริง ๆ มันคืออะไร" กลายเป็นคำถามที่พบบ่อย เราเตอร์ไม่ใช่ที่ที่จะตอบคำถามนั้น แต่เป็นที่ที่ดีในการสังเกตเห็นมัน ดังนั้น แทนที่จะลดความสำคัญของการอนุมานทั่วไป ซึ่งถูกอยู่แล้วและกำลังถูกลงเรื่อย ๆ เราจึงจ่ายให้กับส่วนของงานที่คำตอบผิดมีต้นทุนสูงที่สุด

OrcaRouter เข้าร่วมอะไร และโทเค็นไปที่ไหน

Distinguished Corporate Patron เป็นระดับองค์กรของ Omacom Foundation การอุปถัมภ์นี้เป็นการบริจาคครั้งเดียว ไม่ใช่การสมัครสมาชิกแบบต่อเนื่อง และเงินบริจาคคือโทเคนมูลค่า $150,000 ที่จ่ายเข้า Strategic Token Reserves ซึ่งเป็นพูลเดียวที่ทีมงานของมูลนิธิเองดึงไปใช้สำหรับงานของตนเอง

ปลายทางสำคัญกว่าปริมาณ เงินสำรองไม่ใช่คูปอง และไม่มีสิ่งใดในนี้ถูกส่งมอบเป็นแพ็กเกจฟรีหรือโค้ดส่วนลด โทเคนจะถูกใช้เมื่อวิศวกรของ Foundation รันงานจริงผ่าน OrcaRouter ซึ่งเป็นเลเยอร์จัดเส้นทางเดียวกันกับที่ผู้ใช้รายอื่นทุกคนใช้งาน เรายินดีสนับสนุนทรัพยากรประมวลผลเบื้องหลังคำถามทางวิศวกรรมที่เจาะจง (บั๊กนี้เกิดซ้ำได้หรือไม่ แพตช์นี้ยังใช้ได้หรือไม่) มากกว่าจะอุดหนุนพูลแชทแบบเปิดกว้างไม่จำกัด

ทำไมเงินบริจาคจึงมุ่งไปที่งานด้านความปลอดภัย ไม่ใช่การอนุมานทั่วไป

การอนุมานแบบทั่วไปคือครึ่งหนึ่งของตลาดนี้ที่แก้โจทย์ได้แล้ว โมเดลทั่วไปที่มีความสามารถนั้นหาใช้ได้ในราคาถูก และการส่งงานไปยังโมเดลนั้นก็ใกล้จะเป็นสินค้าโภคภัณฑ์ กำลังประมวลผลทั่วไปมูลค่าเพิ่มอีก $150,000 แทบไม่ได้ซื้ออะไรให้ทีมมากไปกว่าที่ซื้อได้อยู่แล้ว โทเคนหน่วยสุดท้ายตรงนั้นมีมูลค่าใกล้เคียงกับต้นทุนของมัน

งานด้านความปลอดภัยมีพฤติกรรมที่แตกต่างออกไปในสามประการ ซึ่งมีความสำคัญต่อผู้ที่ต้องจ่ายค่าใช้จ่าย

• งานเหล่านี้ใช้เวลานาน การอ่านรายงาน การสร้างตัวจำลองปัญหา และการตรวจสอบการแก้ไขไม่ใช่งานที่ทำจบในเทิร์นเดียว และงานเหล่านี้ใช้โทเคนในลักษณะที่การสรุปข้อมูลไม่ได้ทำเช่นนั้น

• โมเดลที่ทำสิ่งเหล่านี้ได้ดีมักเป็นโมเดลเฉพาะทางมากกว่าโมเดลทั่วไป

• งานนี้มีคำตอบที่ตรวจสอบได้: ช่องโหว่จะทำซ้ำได้หรือไม่ก็ทำซ้ำไม่ได้

คุณสมบัติข้อสุดท้ายนั้นคือสิ่งที่ทำให้การใช้จ่ายนี้สามารถปกป้องได้ เราไม่ได้ให้ทุนกับความคิดเห็นเกี่ยวกับความปลอดภัย เรากำลังให้ทุนกับความพยายามที่จบลงด้วยสิ่งที่ทีมเคอร์เนลสามารถดูและยอมรับหรือปฏิเสธได้

OrcaCyber Zero 1.0 ถูกฝึกมาให้ทำอะไร?

สามงานที่ล้วนเป็นงานด้านความปลอดภัยทั้งสิ้น: การวิเคราะห์ช่องโหว่ การทำซ้ำช่องโหว่ และการวิจัยด้านความปลอดภัย

การวิเคราะห์คือภารกิจการอ่าน: เมื่อได้รายงาน, diff หรือคอมโพเนนต์มา จงหาให้ได้ว่าข้อบกพร่องคืออะไรและอยู่ตรงไหน การทำซ้ำคือภารกิจการสร้าง และนี่คือสิ่งที่แยกโมเดลด้านความปลอดภัยออกจากโมเดลเขียนโค้ดทั่วไปที่มี system prompt เข้มงวดแนบมาด้วย: ผลิตอินพุตที่กระตุ้นเงื่อนไขได้จริง ไม่ใช่คำอธิบายของมัน การวิจัยด้านความปลอดภัยเป็นส่วนที่เปิดกว้าง ซึ่งไม่มีใครยื่นตั๋วงานเรียบร้อยให้คุณ และต้องหาเป้าหมายให้เจอก่อน

ผลลัพธ์ที่วัดได้ซึ่งเรามีอยู่นี้ครอบคลุมงานด้านการจำลอง บน CyberGym Level 1 ซึ่งเป็นเบนช์มาร์กที่ดึงมาจาก 188 โครงการโอเพนซอร์ส OrcaCyber Zero 1.0 จำลองช่องโหว่ในโลกจริงได้ 1,478 จาก 1,507 รายการในการลองครั้งแรก คิดเป็นอัตราผ่าน 98.07% การลองครั้งแรกคือตัวเลขที่ต้องอ่านสองครั้ง การวัดนี้ไม่มีโอกาสลองครั้งที่สอง และช่วงเวลาการเปิดตัวก็ไม่มีเช่นกัน สิ่งที่โมเดลนี้คืออะไรและอยู่ตรงไหนในแค็ตตาล็อกนั้นดูได้ที่OrcaCyber Zero 1.0หน้า

ขอบเขตที่แท้จริงอยู่ตรงไหน: การเรียกที่โมเดลทำ

Zero 1.0 อ่านและทำซ้ำข้อบกพร่องในโค้ดได้ มันไม่ได้พูดอะไรเกี่ยวกับชั้นที่ทีมส่วนใหญ่กำลังสร้างขึ้นรอบ ๆ มันในตอนนี้ ทันทีที่โมเดลได้รับเครื่องมือ ความล้มเหลวที่น่าสนใจก็ไม่ใช่ข้อความอีกต่อไป แต่กลายเป็นการเรียกต่าง ๆ แทน: มันเลือกเครื่องมือใด ส่งอาร์กิวเมนต์อะไร และผลลัพธ์ที่ได้กลับมาจะได้รับอนุญาตให้เปลี่ยนสิ่งที่มันทำต่อไปหรือไม่ โมเดลที่อ่านภาษา C เก่งไม่ได้ปกป้องไปป์ไลน์ที่เอเจนต์สามารถถูกโน้มน้าวให้เรียกเอนด์พอยต์ผิดด้วยอาร์กิวเมนต์ผิด

นั่นคือครึ่งหลังของงานด้านความปลอดภัยที่นี่ และนี่คือเหตุผลที่คำว่า "security" ในแคตตาล็อกของเราไม่ได้เริ่มต้นและจบลงที่การวิจัยช่องโหว่เพียงอย่างเดียว ทีมที่รันเอเจนต์กับระบบภายในต้องมองชั้นการเรียก (call layer) เป็นพื้นผิวการโจมตี ซึ่งเป็นปัญหาที่ไฟร์วอลล์สำหรับเอเจนต์เพื่อการเรียกเครื่องมือและ MCPถูกสร้างขึ้นมาเพื่อแก้ไข งานด้านเคอร์เนลและงานด้านความปลอดภัยมองเห็นทั้งสองครึ่งของเรื่องนี้ และส่วนสำรองก็ครอบคลุมทั้งสองส่วน

closed beta หมายความว่าอย่างไรสำหรับทีมที่ต้องการเข้าถึง

การเข้าถึงจะได้รับอนุญาตเป็นรายกรณีการใช้งาน ไม่ได้เปิดให้ทุกคน OrcaCyber Zero 1.0 อยู่ในช่วงเบต้าแบบปิด และขอบเขตถูกกำหนดให้แคบอย่างจงใจ ได้แก่ งานวิจัยด้านความปลอดภัยที่น่าเชื่อถือ การวิเคราะห์และจำลองช่องโหว่ และเวิร์กโฟลว์แบบเรดทีม คำว่า "ปิด" คือคำสำคัญ operative และการเข้าถึงถูกจำกัดขอบเขตให้ใช้กับงานเหล่านี้ ไม่ใช่ทราฟฟิกการใช้งานโมเดลโดยทั่วไป

ในทางปฏิบัติ คำขอที่ได้ไปเร็วที่สุดคือคำขอที่มาพร้อมเป้าหมายระบุไว้ เช่น คอมโพเนนต์ที่คุณดูแล ช่องโหว่ประเภทหนึ่งที่คุณตามล่า หรืองานที่คุณกำลังดำเนินการในไตรมาสนี้ ถ้าคุณอยากเข้าร่วม บอกมาว่าคุณตั้งใจจะชี้โมเดลไปที่อะไร คำขอแชตทั่วไปจะไม่ได้คิวก่อนทีมความปลอดภัยที่ถือกรณีทดสอบจริง และก็ไม่ควรได้ เบต้าจะขยายวงกว้างขึ้นเมื่อการประเมินยังคงผ่านเกณฑ์ เราจะไม่เปิดมันเร็วเกินกว่าที่เราจะตัดสินได้ว่าสิ่งที่ส่งกลับมาเป็นอย่างไร

เงินสำรองถูกใช้ไปอย่างไร

โทเคนในรีเสิร์ฟไม่ได้ถูกกำหนดให้กับโมเดลใดโมเดลหนึ่ง และกลไกการทำงานนี้ควรค่าแก่การอธิบายสักย่อหน้า เพราะมันอธิบายรูปร่างของการบริจาค คำขอต่างๆ มาถึงเราเตอร์ และ การกำหนดเส้นทางแบบปรับตัวเป็นตัวตัดสินว่าแต่ละคำขอจะไปที่ใด ในทางปฏิบัติ การแบ่งสัดส่วนมีลักษณะเช่นนี้

• การตรวจสอบแพตช์ การคัดแยกเหตุแครช ความพยายามจำลองเหตุ — จุดหมายปลายทาง เส้นทางที่ปรับแต่งเพื่อความปลอดภัย: OrcaCyber Zero 1.0 เทียบกับ ทำไม มันยาว มันเฉพาะทาง และคำตอบนั้นตรวจสอบได้

• บันทึกประจำรุ่น สรุปบันทึกการเปลี่ยนแปลง ชื่อการทดสอบ docstring ของสคริปต์ — ใช้ที่ไหน โมเดลทั่วไปอย่าง GLM 5.3 Flash เทียบกับ ทำไมจึงมีค่าใช้จ่ายต่ำกว่าและเหมาะกับงานมากกว่า

นี่คือเหตุผลที่การบริจาคอยู่ในรูปของโทเคน แทนที่จะเป็นระดับฟรีของโมเดลใดโมเดลหนึ่ง ทีมของมูลนิธิได้รับการตัดสินใจเลือกเส้นทางแบบเดียวกับคนอื่นๆ โดยมีเส้นทางความปลอดภัยพร้อมใช้เมื่องานสมควรได้รับ และไม่ถูกเรียกเก็บจากพวกเขาเมื่องานไม่สมควรได้รับ ทุนสำรองที่ใช้ในลักษณะนี้จะคงอยู่นานกว่าทุนสำรองที่ใช้ไปกับโมเดลเดียว และปล่อยให้การเลือกโมเดลอยู่กับผู้ที่รู้จักงาน

ข้อสรุป

งานด้านความปลอดภัยคือที่ที่เหมาะสมสำหรับเงินก้อนนี้ และเหตุผลไม่ใช่เรื่องของความรู้สึก การอนุมานทั่วไปเป็นสินค้าโภคภัณฑ์ที่ราคาตกต่ำ ส่วนการจำลองช่องโหว่เป็นงานที่มีคำตอบตรวจสอบยืนยันได้และมีต้นทุนต่อความพยายามแต่ละครั้งสูง และเป็นจุดที่โทเคนที่บริจาคไปสร้างงานที่วัดผลได้ ทีมเคอร์เนลไม่สนใจว่าโมเดลจะฟังดูดีแค่ไหน สิ่งที่สนใจคือตัวสร้างซ้ำ (reproducer) รันได้หรือไม่

หากคุณส่งทราฟฟิกผ่านเราอยู่แล้ว สัปดาห์นี้ไม่มีอะไรเกี่ยวกับทราฟฟิกของคุณเปลี่ยนแปลง สิ่งที่เปลี่ยนคือฝั่งเรา: โมเดลที่เราถือว่าเป็นสิ่งที่สำคัญที่สุดเท่าที่เราเคยสร้างมา ตอนนี้มีผู้ใช้ที่เรียกร้องสูงคนแรก คนที่มีปัญหายากและไม่มีความอดทนต่อคำตอบผิด ๆ ที่ฟังดูสมเหตุสมผล นั่นเป็นการทดสอบที่ดีกว่าโพสต์เปิดตัวใด ๆ และเรายินดีที่จะให้วัดกันด้วยสิ่งนั้น

หมายเหตุแหล่งที่มา: ตัวเลขที่ผู้จำหน่ายรายงาน ได้แก่ การบริจาคโทเคนมูลค่า $150,000 ให้แก่ Strategic Token Reserves ของ Omacom Foundation, ขอบเขตที่ทุนสำรองนั้นมุ่งไปที่, และสถานะ closed-beta กับเงื่อนไขการเข้าถึงของ OrcaCyber Zero 1.0 การวัดของเราเองคือผลลัพธ์ CyberGym Level 1 ที่ 1,478 จาก 1,507 การทำซ้ำในความพยายามครั้งแรก ซึ่งเป็นอัตราผ่าน 98.07% บนเบนช์มาร์กที่ดึงมาจาก 188 โครงการโอเพนซอร์ส ซึ่งเราเป็นผู้รันเอง สิ่งที่แพลตฟอร์มรายงานคือยอดดาวน์โหลดโมเดลของเรา 1.5 ล้านครั้งบน Hugging Face ในช่วง 30 วันก่อนการประกาศนี้ ซึ่งนำมาจากตัวนับของแพลตฟอร์มเอง ไม่มีข้อความใดในที่นี้ที่อ้างตัวเลขจากบุคคลที่สาม และไม่มีบุคคลภายนอกได้รับเครดิตสำหรับข้อค้นพบ เผยแพร่เมื่อ 2026-09-19 ตัวเลขตรวจสอบเทียบกับบันทึกของเราเองในวันเดียวกัน