扫描整个代码库。 跨文件推理,而不是只看片段。
OrcaCyber Ultra 是 OrcaCyber 万亿参数网络安全系列的旗舰模型,专为安全代码扫描而打造,并针对大型代码库的多步推理进行了优化。其原生 1M token 上下文可一次装入整个仓库、审计报告或日志流,因此能跨文件追踪一个缺陷,而不是一次只看一个代码片段。
大到足以容纳整个代码库
严重的漏洞往往横跨多个文件:输入在一个包里被解析,在另一个包里被信任,又在第三个包里被执行。凭借原生 1M token 上下文,Ultra 可一次读完整个仓库、审计报告或长日志流,因此能对全部内容进行推理,而不是一次只处理一块。
一个模型,服务红队与蓝队
- 漏洞发现 — 跨文件、跨服务,追踪一个缺陷从入口点到最终影响的全过程。
- 漏洞利用链分析 — 在你获授权测试的系统中,分析各个独立的弱点如何组合成真实的攻击路径。
- 渗透测试辅助 — 规划测试项目,读取工具输出,并推理下一步。
- 大型代码库安全扫描 — 一次性扫描整个仓库,并以结构化 JSON 返回跨文件的发现。
- 恶意软件与日志取证 — 从头到尾读完一段长日志流或可疑样本,并还原事情经过。
- 审计跟进 — 一次性对照审计报告检查仓库,并逐项对照当前代码审查每个发现。
无缝接入你现有的技术栈
这是一个 OpenAI 兼容 API:把你现在使用的 SDK、扫描器、智能体框架和 CI 作业指向 OrcaRouter,并设置模型名称即可。
具备攻击能力,因此访问受限
两款 OrcaCyber 模型都面向攻防两端的安全工作而打造。正因为二者兼备,访问需要经过企业验证,访问会被记录,所有使用都受《可接受使用政策》约束,该政策只允许经授权的工作。
网络安全模型的访问机制
验证就像一架梯子。每上一级,就多一份关于谁持有密钥的证据,而企业验证正是解锁网络安全模型的那一级。
验证一次,即可用你的任意 API 密钥调用 OrcaCyber Ultra。
访问会被记录,并受可接受使用政策约束。