‘공격자가 악용하기 전에’… OrcaRouter, 후속 사이버보안 모델 ‘OrcaCyber Zero 1.5’ 공개

가중치를 다시 학습했고, 공개 벤치마크를 네 개 새로 붙였다

CVE-Bench 95.8%, Cybench 100%, HumanEval+ 93.9%, SWE-bench Pro V2 76.5%는 모두 공급업체가 자체 측정한 값이다

가격은 전작과 같고, 접근은 여전히 보안 연구 등급 뒤에 있다

뉴스 제공

2026-10-12 16:14

싱가포르--(뉴스와이어)--컨티뉴엄 AI(CONTINUUM AI)가 개발한 OrcaRouter는 최전선 사이버보안 모델 OrcaCyber Zero 1.5를 공개했다. OrcaCyber Zero 1.5는 최전선 사이버보안 모델이자 OrcaCyber Zero 1.0의 후속 모델로, 보안 연구 및 승인된 보안 엔지니어링을 위해 사후 학습됐다. 회사 측은 가중치를 다시 학습시켰고, 공개 벤치마크 네 개를 새로 붙였다고 밝혔다.

가중치를 갈고 벤치마크 네 개를 붙였다

1.5는 1.0 버전의 후속 모델이다. 평가는 네 가지로 공개된다. 평가 가능한 CVE-Bench 하위 집합에서 95.8%, Cybench(무제한 에이전트 실행)에서 100%, HumanEval+에서 93.9%, SWE-bench Pro V2에서 76.5%다. 네 수치 모두 100점 만점 기준이고, 페이지의 공개 벤치마크 절은 소스를 orca로 표기한다. 회사 측에 따르면 CVE-Bench는 평가 가능한 24개 과제 가운데 23개를, Cybench는 제한 없이 실행한 39개 가운데 39개를 통과한 결과다.

찾는 것과 증명하는 것

모델 페이지에는 이 모델이 무엇을 하도록 학습됐는지 항목으로 밝히고 있다. 취약점 연구 및 재현, 익스플로잇 개발, 침투 테스트, 보안 감사, 고급 사이버 추론이다. 회사 측은 다른 모델이 놓치는 것을 찾도록 설계됐다며 원격 코드 실행과 샌드박스 탈출, 인증 우회, 권한 상승, 복잡한 공격 체인처럼 아직 알려지지 않은 취약점을 겨냥한다고 설명했다.

탐지를 넘어선다는 점도 함께 내세운다. 회사 측은 공격 경로를 추론하고 자기 가설에 스스로 반박하며, 실제 악용 가능성과 영향이 입증되는 취약점을 우선순위에 둔다고 밝혔다. 회사가 내건 목표는 취약점 보고서의 양이 아니라 공격자가 악용하기 전에 발견하고 검증하고 고치는 실제 취약점의 수다.

컨텍스트 100만 토큰, 최대 출력 128K

스펙은 페이지 상단에 숫자로 붙는다. 컨텍스트 100만 토큰, 최대 출력 128K, 입력과 출력 모두 text다. 지원 기능은 도구 호출, JSON, 추론 세 가지며 같은 자리에 배지로 표시된다. 요청 파라미터로는 추론 강도와 구조화된 출력, 도구 선택, 로그프롭스, 스트리밍, 온도 등이 열려 있다. 회사 측은 큰 코드베이스와 복잡한 공격 표면을 다루기 위한 장문맥 추론, 네이티브 함수 호출, 구조화된 출력을 내세운다.

값은 전작과 같다

값은 입력 100만 토큰당 3.00달러, 출력 100만 토큰당 7.50달러, 캐시 읽기 100만 토큰당 0.750달러다. 통화는 미국 달러다. 페이지의 비교 표에서 1.5와 1.0은 입력과 출력, 컨텍스트, 품질 네 줄이 모두 같은 값으로 나란히 놓인다. 두 모델의 컨텍스트는 1.0M이고 품질은 10점 만점에 9점이다. 비용 계산기는 월 1000만 토큰을 입력 비율 70%로 가정할 때 월 43.50달러를, 프롬프트 캐싱을 쓰면 약 35.63달러를 제시한다. 정가 기준 추정치다. 같은 표에서 OrcaVerify Text 1.0은 입력 2.00달러와 품질 5점으로, 무료 버전은 값을 비워 둔 채 표시된다.

성능도 트래픽도 7일 창이다

최근 7일 기준 p50 TTFT 3.22초, p95 TTFT 9.66초, 출력 속도 초당 75.7토큰, 오류율 0.13%다. 측정 출처는 OrcaRouter 플레이그라운드다. 일별 값도 함께 열린다. 10월 10일 2965밀리초, 10월 11일 3289밀리초, 10월 12일 3416밀리초로 p50이 사흘 연속 조금씩 늘었다. 같은 창의 트래픽은 35억2390만 토큰이다. 커뮤니티 화제 절은 이번 주 해커뉴스 언급이 0회라고 적는다.

접근은 여전히 잠겨 있다

OrcaCyber Zero 1.5는 아무 계정에나 열려 있지 않다. 1.0과 마찬가지로 OpenAI 호환 API를 통해 제공되며, 신뢰할 수 있는 보안 연구원, 레드 팀, 승인된 보안 테스트를 위해 Security Research 등급으로 접근이 제한된다. 모델은 잠긴 상태로 표시되고, 접근을 활성화하려면 프로젝트와 패스키, 약관 동의가 필요하다. 등급은 사람이 아니라 워크스페이스에 붙고, 그 등급이 없는 워크스페이스의 호출은 403으로 돌아온다. 가격도 일반 카탈로그와 별도로 매겨진다.

호출 방식은 바뀌지 않는다

OpenAI SDK의 ‘base_url’을 ‘https://api.orcarouter.ai/v1’로 두고 OrcaRouter API 키를 넣은 뒤 모델 이름 자리에 ‘orca/orcacyber-zero-1.5’를 넘기면 된다. 모델별 속도 제한은 OrcaRouter 플랜을 따르며, 무료 티어는 보수적인 한도로 제공되고 유료 티어가 한도를 올린다. 현재 할당량은 가격 페이지에서 확인한다.

전작이 먼저 증명한 것

회사 측은 1.0이 이미 세계 최대 소프트웨어 기업과 정부, 블록체인 네트워크, 보안 기업을 실제 위협으로부터 지키는 데 쓰였다고 밝혔다. 또한 1.0은 회사의 자율 사이버 하네스 OrcaCyber를 구동해 CyberGym에서 98% 이상의 pass@1을 기록했고 전 세계 상위 3위 안에 들었다. 1.5는 그 위에 가중치와 평가를 새로 얹은 버전이며, 회사는 두 모델을 같은 가격에 나란히 둔다.

무엇을 확인하고 써야 하는가

회사는 먼저 네 개 벤치마크는 모두 공급업체 보고 평가고, 페이지도 소스를 orca로 밝힌다는 점을 짚었다. 지연 시간과 오류율은 OrcaRouter 플레이그라운드가 7일 창으로 잰 집계값이며 오늘 한 번의 측정이 아니다. 트래픽도 같은 7일 창이다. 기계가 읽을 수 있는 형태로 확인하려면 모델 카드 API와 ‘llms.txt’, ‘llms-full.txt’를 쓰면 된다. 공개 벤치마크의 마지막 평가일은 2026년 10월 10일이다.

주요 모델

OrcaRouter는 단일 API 키와 엔드포인트로 다음을 포함한 200개 이상의 모델을 제공한다.

· Claude Opus 5.5
· Claude Sonnet 5.5
· DeepSeek V4.1 Flash
· GPT-6.1 Sol
· GPT-6 Astra
· Qwen3.8 Max
· GLM-5.3 Flash

참고

· 사이버 모델과 보안 연구 등급
· 모델 카탈로그
· 모델 폴백
· 오류 코드
· 범위가 제한된 키

OrcaRouter 소개

OrcaRouter는 OpenAI 호환 LLM 게이트웨이로, 200개가 넘는 모델에 걸쳐 라우팅하며 약 40%의 비용 절감, 1밀리초 미만의 라우팅 오버헤드, 0%의 토큰 마크업을 제공한다. 자체 호스팅 에디션인 OrcaRouter-Lite는 MIT 라이선스로 제공된다.

CONTINUUM AI PTE. LTD. 소개

컨티뉴엄 AI(Continuum AI Pte. Ltd.)는 최첨단 AI를 개발자와 팀이 접근 가능하고 합리적인 비용으로 사용할 수 있도록 하기 위해 설립된 싱가포르 기반 기업이다. 단일 API 키와 엔드포인트를 통해 200개 이상의 선도적인 AI 모델에 대한 액세스를 제공하는 OpenAI 호환 AI Gateway인 ‘OrcaRouter’를 개발한 회사다. OrcaRouter는 약 40%의 비용 절감, 1ms 미만의 라우팅 오버헤드, 토큰 마크업 없음을 제공하며, MIT 라이선스로 출시된 자체 호스팅 버전(OrcaRouter-Lite)도 함께 제공한다.

웹사이트: https://www.orcarouter.ai