Nautilus · modelOttieni una chiave →
Modelli/nautilus

NAUTILUS - l’IA di difesa di athorion

LARGE v1.0

I tuoi sistemi vengono già scansionati e attaccati con l’IA, più velocemente e meglio che mai. Manta e Nautilus sono la tua IA di difesa: basate su scansioni live non intrusive, trovano e spiegano per prime i tuoi punti deboli.

La tua IA di difesa per il ragionamento approfondito. Nautilus pensa come un attaccante perché tu veda il percorso per primo: legge l’output grezzo delle scansioni, lo correla con l’indice internet live e spiega passo per passo, con prove, come si muoverebbe un attaccante - e cosa chiude il percorso.

Vedi gli esempi di codice Crea una chiave
Finestra di contesto
1M
token
Output max
64k
token
Parametri
120B
MoE · 14B attivi
Dati CVE
Live
mirror NVD locale
Modello a duplice uso · avviso
Capacità di sicurezza offensiva. L'accesso richiede verifica KYC e un contratto d'uso accettabile firmato.

Capacità

Pensato per la profondità. Nautilus tiene un intero engagement - scan, configurazioni, sorgente, rilievi precedenti - in un unico contesto e ragiona sull'insieme.

Ragionamento sui percorsi di attacco
Concatena servizi esposti, credenziali e misconfigurazioni in percorsi concreti e priorizzati, dal perimetro ai gioielli della corona.
Analisi di exploit
Legge dettagli CVE, diff di patch e advisory dei vendor per valutare la reale sfruttabilità rispetto a versione e configurazione osservate.
Correlazione a lungo contesto
Un milione di token contiene una scansione esterna completa, l'inventario degli asset e mesi di rilievi in una volta - senza chunking.
Generazione di report
Scrive rilievi pronti per l'audit con giustificazione CVSS, passi di riproduzione e remediation, in inglese o tedesco.

Benchmarks

NAUTILUS Baseline generalista
CyberSecEval 3 (offensivo)87.4 vs 54.1
Meta CyberSecEval 3 · sottoinsieme offensivo
Tasso di cattura CTF72.1 vs 31.8
HackTheBox · 240 macchine, senza assistenza
Ragionamento sulle catene di exploit81.6 vs 42.4
Valutazione interna · 1.200 percorsi annotati
Accuratezza del triage CVE94.2 vs 77.9
Sfruttabilità vs configurazione osservata
Generazione di patch58.3 vs 48.7
SWE-bench Verified
Valori indicativi dalle nostre valutazioni interne e pubbliche di sicurezza offensiva; metodologia completa su richiesta.

Specifiche

MODELLO
ArchitetturaMoE sparse · 120B totali
Parametri attivi14B per token
Finestra di contesto1.048.576 token
Output max65.536 token
ModalitàTesto, JSON, riepiloghi di scan
Uso di strumentiFunction calling nativo
LingueEN, DE, FR, NL
Ancoraggio ai fattiScan live non invasivo via /v1/ask
PREZZI E LIMITI
RagionamentoAlto
Rate limitper chiave · vedi console
DisponibilitàUE · Francoforte
Conservazione dei datiZero retention su richiesta
PrezzoA volume, su richiesta
AccessoKYC + condizioni firmate

Esempi di codice

Endpoint chat-completions compatibile OpenAI. Punta un SDK esistente al nostro URL di base e cambia l'id del modello - oppure usa l'endpoint /v1/ask con grounding che scansiona live qualsiasi host nella tua domanda.

curl https://app.athorion.io/v1/chat/completions \
  -H "Authorization: Bearer ath_••••••••" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "nautilus",
    "messages": [{
      "role": "user",
      "content": "Which of these hosts are exploitable without creds?"
    }]
  }'
RISPOSTA200 OK · 4.2 s
{
  "id": "chatcmpl_7xQ2nK4vR",
  "model": "nautilus",
  "choices": [{
    "message": {
      "role": "assistant",
      "content": "3 hosts are exploitable without\ncredentials.\n\n1. vpn.acme-corp.de:443\n   FortiOS 7.0.9 -> CVE-2024-21762\n   (KEV, EPSS 0.94). Pre-auth RCE.\n   Path: VPN -> internal /24."
    },
    "finish_reason": "stop"
  }]
}
URL DI BASE
https://app.athorion.io/v1
ID MODELLO
nautilus · full

Casi d'uso

01
Emulazione dell'avversario
Genera playbook di attacco realistici contro la tua superficie di attacco misurata.
02
Supporto red team
Prioritizza i bersagli e ragiona sulle catene mentre l'operatore resta al comando.
03
Revisione purple team
Spiega perché una detection ha fallato e quale telemetria avrebbe catturato il percorso.
04
Reporting per il board
Trasforma migliaia di rilievi in una pagina difendibile con impatto di business esplicito.

Sicurezza e controllo degli accessi

01
Verifica dell'identità (KYC)
Ogni account è legato a un'entità legale verificata e a una responsabile nominata prima di emettere qualsiasi chiave.
02
Contratto d'uso accettabile firmato
L'uso è contrattualmente limitato ai sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test.
03
Autorizzazione con scope
I bersagli devono essere dichiarati e autorizzati. Le richieste fuori da uno scope attivo vengono rifiutate.
04
Audit logging completo
Ogni prompt e ogni completion è loggato, attribuibile e conservato per la revisione di conformità.
05
Monitoraggio abusi e revoca
Il rilevamento automatico degli abusi può sospendere immediatamente l'accesso e notificare le parti interessate.

Accedi a Nautilus

L'accesso è concesso a team di sicurezza verificati, CERT e penetration tester con licenza. La verifica di norma si completa entro due giorni lavorativi.

Richiedi l'accesso Leggi la documentazione API