安全团队让 AI 排查漏洞,常像让人一次翻完一整座档案室:日志、报告和代码太长,线索容易散落。OrcaRouter 发布的 OrcaCyber Zero 1.5,把上下文窗口扩到 100 万 token——也就是一次可接收约百万个文本处理单位,为分析长日志和大型代码库提供了新选项。不过,窗口更大不等于每处细节都能被准确利用。
据 MarkTechPost 报道,这款模型经过网络安全专项后训练,面向获授权的漏洞复现、漏洞利用开发和渗透测试;它还支持原生函数调用,可按规定格式请求外部工具,以及结构化输出,方便后续程序读取结果。厂商自报其在 Cybench 中完成 39 项可执行任务中的 39 项,在 CVE-Bench 的 24 项可评估任务中完成 23 项,但这些成绩尚无独立复现。
需要纠正的是,它目前并未开源:参数规模、模型权重和运行硬件均未披露,也没有量化版本,只能通过 OrcaRouter 的受限 Security Research 层级调用托管 API。