Continuum AI推出OrcaCyber Zero 1.5，这是一款前沿网络安全推理模型

更新后的模型在CVE-Bench上报告得分95.8%，在Cybench上得分100%，旨在推进自主漏洞发现、漏洞利用验证和修复。

旧金山，10月12日 /PRNewswire/ -- Continuum AI宣布推出OrcaCyber Zero 1.5，这是其最新的前沿网络安全推理模型，旨在发现关键漏洞、调查多阶段攻击路径并验证真实世界中的可利用性。该模型具备100万token上下文窗口、原生工具调用和扩展推理能力，面向大规模代码库和互联系统中的复杂自主安全调查。安全团队可以将其推理能力用于复杂的代码仓库结构、海量安全日志和冗长的调查历史，而无需将证据拆分到孤立会话中。

基准表现

根据公司公布的评估，OrcaCyber Zero 1.5在CVE-Bench上达到95.8%（24项可评估任务中完成23项），在Cybench上达到100%（39项挑战，非限制条件），在HumanEval+上达到93.9%。其前代产品OrcaCyber Zero 1.0支持了一个自主框架，在CyberGym上实现超过98%的pass@1表现，并根据Continuum AI的说法位列全球前三。Continuum AI还表示，Zero 1.0已为大型软件公司、政府机构、区块链网络和网络安全公司提供安全工作支持。

六项受控安全演示

• 管理员接管：利用SQL注入绕过身份验证，获取管理员访问权限并暴露用户记录。
• 敏感文件访问：定位受限文件并演示访问控制绕过。
• 跨站脚本：在真实浏览器中验证JavaScript执行。
• 业务逻辑利用：操纵结账数量，创建负值订单。
• AI对AI提示注入：在受控测试中从另一名AI助手中提取隐藏指令。
• 自主修复：发现漏洞、复现漏洞、生成补丁，并通过测试验证修复结果。

从告警到可操作的网络防御

OrcaCyber的设计重点是优先提供可复现的证据，而不是堆积告警数量。通过结合漏洞发现、漏洞利用验证、根因分析和经过测试的修复，它旨在帮助防御方聚焦真正高影响的弱点，同时减少误报。其更广泛的目标是推动安全运营从被动扫描走向自主调查和防御，并在涉及重大行动时保留人工监督。该方法将单个发现连接成连贯的攻击叙事，帮助分析师区分理论上的弱点与经过验证的风险，并优先处理有可复现测试支持的修复。

Continuum AI还计划下周发布一款能力更强的开源权重网络安全模型，支持本地部署。公司表示，此次发布旨在让前沿网络安全智能更易获取，同时让组织能够直接控制敏感安全工作负载和基础设施。

可用性和公司信息

安全研究人员和企业团队可以在OrcaRouter上体验OrcaCyber Zero 1.5，并申请模型访问权限。Continuum AI开发前沿网络安全模型和安全AI基础设施，包括注重隐私的OrcaRouter AI网关。更多信息可访问continuum01.ai。

媒体联系人：Chris Zhang