OrcaRouter在2026年10月10日推出了OrcaCyber Zero 1.5,这款主打安全研究的模型,Cybench测试拿了100%,输入输出定价却只有Anthropic的Claude Mythos Preview的1/8。
它是专门给安全研究做的post-trained模型
这是OrcaCyber Zero 1.0的继任者——Zero1.0去年9月17日发布的,这次是专门post-trained优化安全能力,主要用在漏洞复现、漏洞开发、渗透测试,还覆盖安全审计、安全推理这些方向。设计有三个明确目标:找别人没发现的未知漏洞,比如RCE、沙箱逃逸、权限提升这类;不只是检测漏洞,要能推理攻击路径,自己验证假设,再按可利用度排序;适配自主代理,所以配了1M的上下文窗口,原生支持函数调用,处理长代码的推理能力也做了强化。
benchmark成绩好看,但水分多少?
所有测试结果都是厂商自己提供的,最后评估时间是10月10日,一共四个分数:Cybench拿了100%,对应39/39的任务(该bench总共有40道专业CTF题);CVE-Bench是95.8%,对应23/24个可评估任务(该bench总共有40个高危web CVE);HumanEval+得93.9%;SWE-bench Pro V2是76.5%,厂商自己在测试说明里标注,这个分数和标准SWE-bench Pro的结果不能直接比。对比同类型竞品,Anthropic的Claude Mythos CyberGym得分是83.1%,定价却要25刀/125刀每1M token,OrcaCyber Zero1.5的CyberGym分数没公开,但价格确实低很多——只是要提醒,所有竞品的数字也都是厂商自曝,没有第三方验证,安全领域自曝满分,多少有点心虚。
接入门槛和成本,只对特定人群开放
只能通过OrcaRouter的托管API使用,是OpenAI兼容的接口,调用时需要指定对应的base_url和模型名。接入是 gated的,要申请安全研究专属 tier,要求有合作协议、密钥、接受相关条款,目标用户是可信安全研究员、红队、授权测试人员。定价方面,输入token每1M 3刀,输出每1M 7.5刀,缓存读取是0.75刀每1M。延迟数据来自最近7天的小样本(1.3K tokens流量),p50首token是500ms,p95是2.36s,比Zero1.0的p50 3.43s快,但样本量太小,没法直接对比两代模型的延迟差异。
现在安全模型的跑分越来越卷,但大多是厂商自证,没第三方背书,你会愿意把核心漏洞测试交给这种只有自家成绩单的模型吗?
素材来源:MarkTechPost · AI情报、大模型、AI基础设施、科研前沿
查看报道原文

发表第一条评论吧