Tập trung vào các lỗ hổng P0 và zero-day. Được xây dựng để giảm thiểu dương tính giả.
OrcaCyber Zero chạy trên OrcaCyber harness và được xây dựng cho các lỗ hổng P0, P1 và zero-day. Mô hình được tối ưu để giảm thiểu dương tính giả, nhờ đó đội ngũ của bạn mất ít thời gian hơn cho những phát hiện không có thật.
Điểm chuẩn
Điểm Cybench, CVE-Bench, HumanEval+ và SWE-bench Pro V2 do nhà cung cấp mô hình công bố. CyberGym là tỷ lệ thành công trên toàn bộ bài đánh giá, chạy bằng OrcaCyber harness.
Một mô hình cho cả red team và blue team
- Nghiên cứu và tái hiện lỗ hổng — Tìm ra lỗ hổng, rồi tái hiện nó trên mục tiêu mà bạn được ủy quyền kiểm thử.
- Phát triển mã khai thác — Xây dựng bản proof of concept cho thấy tác động của một lỗ hổng đã được xác nhận trong báo cáo của bạn.
- Kiểm thử xâm nhập — Điều phối trinh sát, liệt kê và xác thực trong một đợt kiểm thử được ủy quyền, từng bước một.
- Phân loại mà không bị nhiễu — Rà soát các sự cố được báo cáo bằng một mô hình được tối ưu để giảm thiểu dương tính giả, và tập trung vào các P0, P1.
- Kiểm toán bảo mật — Kiểm toán mã và nhận lại các phát hiện dưới dạng có cấu trúc.
- Xác minh bản vá — Tái hiện lỗi, áp dụng bản sửa và kiểm thử lại.
Tích hợp vào hệ thống bạn đang chạy
API tương thích OpenAI: trỏ các SDK, trình quét, framework agent và job CI bạn đang chạy tới OrcaRouter rồi đặt tên mô hình.
Có năng lực tấn công, nên quyền truy cập bị giới hạn
Cả hai mô hình OrcaCyber đều được xây dựng cho công việc bảo mật cả tấn công lẫn phòng thủ. Vì làm được cả hai, việc truy cập đòi hỏi xác minh doanh nghiệp, việc truy cập được ghi nhật ký, và mọi việc sử dụng đều chịu sự ràng buộc của Chính sách Sử dụng Chấp nhận được, vốn chỉ cho phép công việc được ủy quyền.
Cách truy cập các mô hình an ninh mạng hoạt động
Xác minh giống như một chiếc thang. Mỗi bậc bổ sung thêm bằng chứng về người nắm giữ khóa, và xác minh doanh nghiệp là bậc mở khóa các mô hình an ninh mạng.
Xác minh một lần. Gọi OrcaCyber Zero bằng bất kỳ khóa API nào của bạn.
Quyền truy cập được ghi nhật ký và chịu sự điều chỉnh của Chính sách Sử dụng Chấp nhận được.