专注于 P0 和零日漏洞。 专为尽量减少误报而打造。
OrcaCyber Zero 基于 OrcaCyber harness 运行,专为 P0 和 P1 漏洞及零日漏洞而打造。它经过优化以尽量减少误报,因此你的团队花在不真实发现上的时间会更少。
基准测试
Cybench、CVE-Bench、HumanEval+ 和 SWE-bench Pro V2 的结果由模型厂商公布。CyberGym 为完整评测的成功率,使用 OrcaCyber harness 运行。
一个模型,服务红队与蓝队
- 漏洞研究与复现 — 找出缺陷,再针对你获授权测试的目标复现它。
- 漏洞利用开发 — 构建概念验证,在你的报告中展示已确认漏洞的影响。
- 渗透测试 — 在经授权的测试项目中,逐步推进侦察、枚举和验证。
- 告别噪音的研判 — 借助经过优化以尽量减少误报的模型审查上报的问题,并专注于 P0 和 P1。
- 安全审计 — 审计代码,并以结构化形式获取发现。
- 补丁验证 — 复现缺陷,应用修复,并重新测试。
无缝接入你现有的技术栈
这是一个 OpenAI 兼容 API:把你现在使用的 SDK、扫描器、智能体框架和 CI 作业指向 OrcaRouter,并设置模型名称即可。
具备攻击能力,因此访问受限
两款 OrcaCyber 模型都面向攻防两端的安全工作而打造。正因为二者兼备,访问需要经过企业验证,访问会被记录,所有使用都受《可接受使用政策》约束,该政策只允许经授权的工作。
网络安全模型的访问机制
验证就像一架梯子。每上一级,就多一份关于谁持有密钥的证据,而企业验证正是解锁网络安全模型的那一级。
验证一次,即可用你的任意 API 密钥调用 OrcaCyber Zero。
访问会被记录,并受可接受使用政策约束。