В мире искусственного интеллекта, где скорость появления новых моделей измеряется днями, запуск OrcaCyber Zero 1.5 от компании OrcaRouter становится не просто очередным релизом, а поворотным моментом для отрасли кибербезопасности. В октябре 2026 года команда OrcaRouter представила преемника своей первой модели Zero 1.0, выпущенной ранее в том же году. Но в чем же заключается настоящая инновация? OrcaCyber Zero 1.5 позиционируется не просто как еще один инструмент для анализа кода, а как специализированная система пост-обучения (post-trained), созданная для воспроизведения уязвимостей, разработки эксплойтов и проведения тестов на проникновение. Это переход от пассивного анализа к активному, автономному исследованию угроз.
Ключевая особенность новой модели — колоссальное контекстное окно в 1 миллион токенов. Для специалистов по безопасности это означает возможность загружать в память модели целые репозитории с исходным кодом, логи серверов и сложные цепочки атак, не прибегая к фрагментации данных. В сочетании с нативной поддержкой вызова функций (function calling) и структурированных выводов, OrcaCyber Zero 1.5 обещает принести простую, но мощную пользу: меньше ложных срабатываний и больше подтвержденных, исправленных уязвимостей. В этой статье мы подробно разберем технические характеристики, результаты бенчмарков, ценовую политику и то, как эта технология может изменить работу российских команд информационной безопасности.
01Философия OrcaCyber Zero 1.5: Три столпа безопасности
Чтобы понять, почему OrcaCyber Zero 1.5 выделяется на фоне других решений, необходимо заглянуть в архитектуру ее проектирования. Команда OrcaRouter выделила три фундаментальные цели, которые лежат в основе этой модели. Первая цель — «Найти то, что пропускают другие». В эпоху, когда стандартные сканеры безопасности часто упускают сложные логические ошибки, OrcaCyber Zero 1.5 нацелена на обнаружение неизвестных уязвимостей (Zero-day). Сюда входят критические уязвимости, такие как удаленное выполнение кода (RCE), обход песочниц, обход аутентификации, повышение привилегий и сложные цепочки атак (attack chains). Модель обучена не просто искать синтаксические ошибки, а понимать семантику кода в контексте потенциальной эксплуатации.
Вторая цель — «Выйти за пределы обнаружения». Традиционные системы безопасности часто ограничиваются констатацией факта наличия уязвимости. OrcaCyber Zero 1.5 же способна рассуждать через пути атаки. Она может выдвигать гипотезы, проверять их, опровергать собственные предположения и ранжировать найденные flaws (дефекты) по степени их демонстрируемой эксплуатируемости. Это превращает модель из простого сканера в активного исследователя, который способен строить логические цепочки, ведущие к компрометации системы.
Третья цель — «Построена для автономных агентов». Здесь в игру вступает упомянутое ранее контекстное окно в 1 миллион токенов. Современные приложения состоят из миллионов строк кода, микросервисов и зависимостей. Стандартные модели с меньшим контекстом просто не способны уместить всю картину целиком. OrcaCyber Zero 1.5 спроектирована так, чтобы работать в среде больших кодовых баз, используя нативные инструменты вызова функций (tool calling) и расширенное рассуждение. Это позволяет модели действовать как автономный агент, который может самостоятельно исследовать структуру проекта, находить слабые места и предлагать решения, не требуя постоянного вмешательства человека на каждом шаге.
02Анализ производительности: Цифры, которые впечатляют
Любая заявка на лидерство в области кибербезопасности должна подкрепляться строгими бенчмарками. OrcaRouter опубликовала результаты тестирования модели на четырех ключевых наборах данных, последние оценки которых были проведены в октябре 2026 года. Давайте разберем каждый из них, чтобы понять реальные возможности модели.
Первый и, пожалуй, самый впечатляющий показатель — Cybench. Этот бенчмарк состоит из профессиональных задач CTF (Capture The Flag), которые требуют от модели не просто знания теории, но и практических навыков взлома. OrcaCyber Zero 1.5 показала результат 100%, успешно выполнив 39 из 39 оцениваемых задач. Это абсолютный максимум, что говорит о выдающихся способностях модели к автономному поиску и эксплуатации уязвимостей в контролируемой среде.
Второй показатель — CVE-Bench. Этот набор данных построен на основе критических уязвимостей веб-приложений (CVE). OrcaCyber Zero 1.5 показала результат 95.8%, что эквивалентно успешному прохождению 23 из 24 оцениваемых задач. Важно отметить, что не все задачи в CVE-Bench могут быть оценены автоматически из-за их сложности или специфики, поэтому 24 задачи представляют собой подмножество, пригодное для оценки. Тем не менее, 95.8% — это крайне высокий показатель, свидетельствующий о глубоком понимании реальных уязвимостей, которые эксплуатируются хакерами в дикой природе.
Третий показатель — HumanEval+. Это стандартный бенчмарк для оценки способностей моделей к написанию кода. OrcaCyber Zero 1.5 набрала 93.9%. Хотя это не чисто кибербезопасный тест, он важен, так как разработка эксплойтов и исправление уязвимостей требуют высокого уровня навыков программирования. Высокий балл здесь подтверждает, что модель обла
Источник: MarkTechPost ↗