Nautilus · modelSchlüssel holen →
Modelle/nautilus

NAUTILUS - Verteidigungs-KI von athorion

LARGE v1.0

Ihre Systeme werden bereits jetzt mit KI gescannt und angegriffen, schneller und besser denn je. Manta und Nautilus sind Ihre Verteidigungs-KI: Gestützt auf nicht-intrusive Live-Scans finden und erklären sie Ihre Schwachstellen zuerst.

Ihre Verteidigungs-KI für tiefes Reasoning. Nautilus denkt wie ein Angreifer, damit Sie den Pfad zuerst sehen: Es liest rohe Scan-Ausgaben, korreliert sie mit dem Live-Internet-Index und erklärt Schritt für Schritt, mit Belegen, wie ein Angreifer vorgehen würde - und was den Pfad schließt.

Code-Beispiele ansehen Schlüssel erstellen
Kontextfenster
1M
Tokens
Max. Ausgabe
64k
Tokens
Parameter
120B
MoE · 14B aktiv
CVE-Daten
Live
lokaler NVD-Mirror
Dual-Use-Modell · warnung
Offensive Security-Fähigkeiten. Der Zugang erfordert KYC-Verifizierung, eine unterzeichnete Nutzungsvereinbarung.

Fähigkeiten

Für Tiefe gebaut. Nautilus hält ein komplettes Engagement - Scans, Konfigurationen, Quellcode, frühere Findings - in einem einzigen Kontext und argumentiert über das Ganze hinweg.

Angriffspfad-Reasoning
Verkettet exponierte Dienste, Zugangsdaten und Fehlkonfigurationen zu priorisierten, konkreten Pfaden vom Perimeter bis zu den Kronjuwelen.
Exploit-Analyse
Liest CVE-Details, Patch-Diffs und Hersteller-Advisories, um die reale Ausnutzbarkeit gegen die beobachtete Version und Konfiguration zu bewerten.
Long-Context-Korrelation
Eine Million Tokens fassen einen vollständigen externen Scan, das Asset-Inventar und Monate an Findings auf einmal - ohne Chunking.
Report-Erstellung
Schreibt audit-fertige Findings mit CVSS-Begründung, Reproduktionsschritten und Behebung, auf Deutsch oder Englisch.

Benchmarks

NAUTILUS Allzweck-Baseline
CyberSecEval 3 (offensiv)87.4 vs 54.1
Meta CyberSecEval 3 · offensiver Teil
CTF-Erfolgsquote72.1 vs 31.8
HackTheBox · 240 Maschinen, ohne Hilfe
Reasoning über Exploit-Ketten81.6 vs 42.4
Interne Evaluierung · 1.200 annotierte Pfade
Genauigkeit der CVE-Triage94.2 vs 77.9
Ausnutzbarkeit vs. beobachtete Konfiguration
Patch-Erstellung58.3 vs 48.7
SWE-bench Verified
Richtwerte aus unseren internen und öffentlichen Offensive-Security-Evaluierungen; vollständige Methodik auf Anfrage.

Spezifikationen

MODELL
ArchitekturSparse MoE · 120B gesamt
Aktive Parameter14B pro Token
Kontextfenster1.048.576 Tokens
Max. Ausgabe65.536 Tokens
ModalitätenText, JSON, Scan-Zusammenfassungen
Tool-NutzungNatives Function Calling
SprachenEN, DE, FR, NL
GroundingLive, nicht-intrusiver Scan über /v1/ask
PREISE & LIMITS
ReasoningHoch
Rate-Limitpro Schlüssel · siehe Konsole
VerfügbarkeitEU · Frankfurt
DatenspeicherungKeine Speicherung auf Wunsch
PreiseVolumenbasiert, auf Anfrage
ZugangKYC + unterzeichnete Bedingungen

Code-Beispiele

OpenAI-kompatibler Chat-Completions-Endpunkt. Richten Sie ein bestehendes SDK auf unsere Basis-URL und tauschen Sie die Modell-ID - oder nutzen Sie den gegroundeten /v1/ask-Endpunkt, der jeden Host aus Ihrer Frage live scannt.

curl https://app.athorion.io/v1/chat/completions \
  -H "Authorization: Bearer ath_••••••••" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "nautilus",
    "messages": [{
      "role": "user",
      "content": "Which of these hosts are exploitable without creds?"
    }]
  }'
ANTWORT200 OK · 4.2 s
{
  "id": "chatcmpl_7xQ2nK4vR",
  "model": "nautilus",
  "choices": [{
    "message": {
      "role": "assistant",
      "content": "3 hosts are exploitable without\ncredentials.\n\n1. vpn.acme-corp.de:443\n   FortiOS 7.0.9 -> CVE-2024-21762\n   (KEV, EPSS 0.94). Pre-auth RCE.\n   Path: VPN -> internal /24."
    },
    "finish_reason": "stop"
  }]
}
BASIS-URL
https://app.athorion.io/v1
MODELL-ID
nautilus · full

Anwendungsfälle

01
Adversary Emulation
Realistische Angreifer-Playbooks gegen Ihre eigene gemessene Angriffsfläche erzeugen.
02
Red-Team-Unterstützung
Ziele priorisieren und über Angriffsketten argumentieren, während der Operator die Kontrolle behält.
03
Purple-Team-Review
Erklären, warum eine Erkennung versagt hat und welche Telemetrie den Pfad erfasst hätte.
04
Board-Reporting
Tausende Findings in eine belastbare Seite mit benanntem Business-Impact verwandeln.

Sicherheit & Zugangskontrolle

01
Identitätsprüfung (KYC)
Jedes Konto ist vor der Ausgabe eines Schlüssels an eine verifizierte juristische Person und eine benannte verantwortliche Person gebunden.
02
Unterzeichnete Nutzungsvereinbarung
Die Nutzung ist vertraglich auf Systeme beschränkt, die Ihnen gehören oder für deren Test Sie ausdrücklich autorisiert sind.
03
Scope-gebundene Autorisierung
Ziele müssen deklariert und autorisiert sein. Anfragen außerhalb eines aktiven Scopes werden abgelehnt.
04
Vollständiges Audit-Logging
Jedes Prompt und jede Completion wird protokolliert, ist zuordenbar und wird für die Compliance-Prüfung aufbewahrt.
05
Missbrauchs-Monitoring & Widerruf
Automatisierte Missbrauchserkennung kann den Zugang sofort sperren und Betroffene benachrichtigen.

Zugang erhalten zu Nautilus

Zugang erhalten verifizierte Security-Teams, CERTs und lizenzierte Penetrationstester. Die Verifizierung dauert in der Regel maximal zwei Werktage.

Zugang anfragen API-Doku lesen