Nautilus · modelObtenir une clé →
Modèles/nautilus

NAUTILUS - l’IA de défense d’athorion

LARGE v1.0

Vos systèmes sont déjà scannés et attaqués avec l’IA, plus vite et mieux que jamais. Manta et Nautilus sont votre IA de défense : ancrées dans des scans en direct non intrusifs, elles trouvent et expliquent vos failles en premier.

Votre IA de défense pour le raisonnement approfondi. Nautilus pense comme un attaquant pour que vous voyiez le chemin en premier : il lit les sorties de scan brutes, les corrèle avec l’index Internet en direct et explique pas à pas, preuves à l’appui, comment un attaquant progresserait - et ce qui ferme le chemin.

Voir les exemples de code Créer une clé
Fenêtre de contexte
1M
tokens
Sortie max
64k
tokens
Paramètres
120B
MoE · 14B actifs
Données CVE
Live
miroir NVD local
Modèle double usage · avertissement
Capacités de sécurité offensive. L'accès exige une vérification KYC et un accord d'usage acceptable signé.

Fonctionnalités

Conçu pour la profondeur. Nautilus garde un engagement complet - scans, configurations, code source, findings précédents - dans un seul contexte et raisonne sur l'ensemble.

Raisonnement sur les chemins d'attaque
Enchaîne services exposés, identifiants et mauvaises configurations en chemins concrets et priorisés, du périmètre aux joyaux de la couronne.
Analyse d'exploit
Lit les détails CVE, les diffs de correctifs et les avis éditeurs pour juger l'exploitabilité réelle face à la version et à la configuration observées.
Corrélation long-contexte
Un million de tokens contient un scan externe complet, l'inventaire d'actifs et des mois de findings d'un coup - sans chunking.
Génération de rapports
Rédige des findings prêts pour l'audit avec justification CVSS, étapes de reproduction et remédiation, en anglais ou en allemand.

Benchmarks

NAUTILUS Baseline généraliste
CyberSecEval 3 (offensif)87.4 vs 54.1
Meta CyberSecEval 3 · sous-ensemble offensif
Taux de capture CTF72.1 vs 31.8
HackTheBox · 240 machines, sans assistance
Raisonnement sur les chaînes d'exploits81.6 vs 42.4
Évaluation interne · 1 200 chemins annotés
Précision du tri des CVE94.2 vs 77.9
Exploitabilité vs configuration observée
Génération de correctifs58.3 vs 48.7
SWE-bench Verified
Chiffres indicatifs issus de nos évaluations internes et publiques de sécurité offensive ; méthodologie complète sur demande.

Spécifications

MODÈLE
ArchitectureMoE creux · 120B au total
Paramètres actifs14B par token
Fenêtre de contexte1 048 576 tokens
Sortie max65 536 tokens
ModalitésTexte, JSON, résumés de scan
Utilisation d'outilsFunction calling natif
LanguesEN, DE, FR, NL
Ancrage factuelScan live non intrusif via /v1/ask
TARIFS & LIMITES
RaisonnementÉlevé
Limite de débitpar clé · voir la console
DisponibilitéUE · Francfort
Conservation des donnéesZéro rétention sur demande
TarifAu volume, sur demande
AccèsKYC + conditions signées

Exemples de code

Endpoint chat-completions compatible OpenAI. Pointez un SDK existant vers notre URL de base et changez l'id du modèle - ou utilisez l'endpoint /v1/ask grounded qui scanne en direct tout host mentionné dans votre question.

curl https://app.athorion.io/v1/chat/completions \
  -H "Authorization: Bearer ath_••••••••" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "nautilus",
    "messages": [{
      "role": "user",
      "content": "Which of these hosts are exploitable without creds?"
    }]
  }'
RÉPONSE200 OK · 4.2 s
{
  "id": "chatcmpl_7xQ2nK4vR",
  "model": "nautilus",
  "choices": [{
    "message": {
      "role": "assistant",
      "content": "3 hosts are exploitable without\ncredentials.\n\n1. vpn.acme-corp.de:443\n   FortiOS 7.0.9 -> CVE-2024-21762\n   (KEV, EPSS 0.94). Pre-auth RCE.\n   Path: VPN -> internal /24."
    },
    "finish_reason": "stop"
  }]
}
URL DE BASE
https://app.athorion.io/v1
ID DU MODÈLE
nautilus · full

Cas d'usage

01
Émulation d'adversaire
Génère des playbooks d'attaquant réalistes contre votre propre surface d'attaque mesurée.
02
Support red team
Priorise les cibles et raisonne sur les chaînes tandis que l'opérateur garde le contrôle.
03
Revue purple team
Explique pourquoi une détection a échoué et quelle télémétrie aurait capturé le chemin.
04
Reporting au comité
Transforme des milliers de findings en une page défendable avec un impact business nommé.

Sécurité et contrôle d'accès

01
Vérification d'identité (KYC)
Chaque compte est lié à une entité juridique vérifiée et à une personne responsable nommée avant toute émission de clé.
02
Accord d'usage acceptable signé
L'usage est contractuellement limité aux systèmes que vous possédez ou que vous êtes explicitement autorisé à tester.
03
Autorisation bornée (scope)
Les cibles doivent être déclarées et autorisées. Les requêtes hors d'un scope actif sont refusées.
04
Journalisation d'audit complète
Chaque prompt et chaque completion est journalisé, attribuable et conservé pour revue de conformité.
05
Surveillance d'abus & révocation
La détection automatisée d'usage abusif peut suspendre l'accès immédiatement et prévenir les parties affectées.

Accéder à Nautilus

L'accès est accordé aux équipes sécurité vérifiées, aux CERT et aux pentesters licenciés. La vérification prend généralement deux jours ouvrés.

Demander l'accès Lire la doc API