Nautilus · modelObtener una clave →
Modelos/nautilus

NAUTILUS - la IA de defensa de athorion

LARGE v1.0

Sus sistemas ya están siendo escaneados y atacados con IA, más rápido y mejor que nunca. Manta y Nautilus son su IA de defensa: basadas en escaneos en vivo no intrusivos, encuentran y explican sus puntos débiles primero.

Su IA de defensa para el razonamiento profundo. Nautilus piensa como un atacante para que usted vea la ruta primero: lee la salida bruta de los escaneos, la correlaciona con el índice de internet en vivo y explica paso a paso, con evidencias, cómo avanzaría un atacante y qué cierra esa ruta.

Ver ejemplos de código Crear una clave
Ventana de contexto
1M
tokens
Salida máx.
64k
tokens
Parámetros
120B
MoE · 14B activos
Datos CVE
Live
mirror NVD local
Modelo de doble uso · aviso
Capacidades de seguridad ofensiva. El acceso requiere verificación KYC y un acuerdo de uso aceptable firmado.

Capacidades

Diseñado para la profundidad. Nautilus mantiene un engagement completo - escaneos, configuraciones, código fuente, hallazgos previos - en un solo contexto y razona sobre todo ello.

Razonamiento sobre rutas de ataque
Encadena servicios expuestos, credenciales y errores de configuración en rutas concretas y priorizadas, del perímetro a los activos críticos.
Análisis de exploits
Lee detalles de CVE, diffs de parches y avisos de fabricantes para juzgar la explotabilidad real frente a la versión y configuración observadas.
Correlación de contexto largo
Un millón de tokens abarca un escaneo externo completo, el inventario de activos y meses de hallazgos de una vez - sin fragmentar.
Generación de informes
Escribe hallazgos listos para auditoría con justificación CVSS, pasos de reproducción y remediación, en inglés o alemán.

Benchmarks

NAUTILUS Línea base de propósito general
CyberSecEval 3 (ofensivo)87.4 vs 54.1
Meta CyberSecEval 3 · subconjunto ofensivo
Tasa de captura CTF72.1 vs 31.8
HackTheBox · 240 máquinas, sin asistencia
Razonamiento sobre cadenas de exploits81.6 vs 42.4
Evaluación interna · 1.200 rutas anotadas
Precisión del triaje de CVE94.2 vs 77.9
Explotabilidad frente a la configuración observada
Generación de parches58.3 vs 48.7
SWE-bench Verified
Cifras indicativas de nuestras evaluaciones internas y públicas de seguridad ofensiva; metodología completa a petición.

Especificaciones

MODELO
ArquitecturaMoE disperso · 120B en total
Parámetros activos14B por token
Ventana de contexto1.048.576 tokens
Salida máx.65.536 tokens
ModalidadesTexto, JSON, resúmenes de escaneo
Uso de herramientasFunction calling nativo
IdiomasEN, DE, FR, NL
Base factualEscaneo en vivo no intrusivo vía /v1/ask
PRECIOS Y LÍMITES
RazonamientoAlto
Límite de tasapor clave · ver consola
DisponibilidadUE · Fráncfort
Retención de datosRetención cero bajo petición
PrecioPor volumen, a petición
AccesoKYC + términos firmados

Ejemplos de código

Endpoint de chat-completions compatible con OpenAI. Apunte un SDK existente a nuestra URL base y cambie el id del modelo - o use el endpoint /v1/ask con grounding que escanea en vivo cualquier host de su pregunta.

curl https://app.athorion.io/v1/chat/completions \
  -H "Authorization: Bearer ath_••••••••" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "nautilus",
    "messages": [{
      "role": "user",
      "content": "Which of these hosts are exploitable without creds?"
    }]
  }'
RESPUESTA200 OK · 4.2 s
{
  "id": "chatcmpl_7xQ2nK4vR",
  "model": "nautilus",
  "choices": [{
    "message": {
      "role": "assistant",
      "content": "3 hosts are exploitable without\ncredentials.\n\n1. vpn.acme-corp.de:443\n   FortiOS 7.0.9 -> CVE-2024-21762\n   (KEV, EPSS 0.94). Pre-auth RCE.\n   Path: VPN -> internal /24."
    },
    "finish_reason": "stop"
  }]
}
URL BASE
https://app.athorion.io/v1
ID DEL MODELO
nautilus · full

Casos de uso

01
Emulación de adversarios
Genera playbooks de atacante realistas contra su propia superficie de ataque medida.
02
Soporte a red team
Prioriza objetivos y razona sobre cadenas mientras el operador mantiene el control.
03
Revisión purple team
Explica por qué falló una detección y qué telemetría habría capturado la ruta.
04
Informes para la dirección
Convierte miles de hallazgos en una página defendible con impacto de negocio explícito.

Seguridad y control de acceso

01
Verificación de identidad (KYC)
Cada cuenta se vincula a una entidad legal verificada y a una persona responsable identificada antes de emitir cualquier clave.
02
Acuerdo de uso aceptable firmado
El uso está contractualmente limitado a sistemas de su propiedad o cuyo testeo esté expresamente autorizado.
03
Autorización con scope
Los objetivos deben declararse y autorizarse. Las peticiones fuera de un scope activo se rechazan.
04
Registro de auditoría completo
Cada prompt y cada completion se registra, es atribuible y se conserva para revisión de cumplimiento.
05
Monitorización de abuso y revocación
La detección automática de uso indebido puede suspender el acceso de inmediato y notificar a las partes afectadas.

Obtener acceso a Nautilus

El acceso se concede a equipos de seguridad verificados, CERT y pentesters con licencia. La verificación suele completarse en dos días laborables.

Solicitar acceso Leer la documentación de la API