自前のパソコンで動くセキュリティ専用AIが登場　機密データを外に出さず解析

OrcaRouterが、サイバーセキュリティの防御業務に特化した270億パラメータ規模のAIモデル「OrcaCyber Nano 1.0」を公開した。解析対象となるバイナリやログなどの機密データを外部のクラウドへ送信せず、利用者の手元にある端末上で完結してオフライン実行できるように設計されている。

セキュリティ業務では、独自のバイナリデータや顧客ログ、社内ソースコード、未公開の脆弱性情報などを扱うため、外部のクラウドサービスへ送信しづらいという課題がある。同モデルはGGUF形式で配布されており、推論基盤の「llama.cpp」を使って専用カーネルを追加することなくそのまま読み込める。これにより、ネットワークから物理的に隔離されたエアギャップ環境でもセキュリティツールと同じ端末上で動作させることが可能だという。

機能面では、リバースエンジニアリングや逆コンパイル結果の解析、脆弱性の特定と修正案の提案、コード監査、ログやパケットのトリアージに対応する。さらに画像入力にも対応しており、画面のスクリーンショットや解析ツールであるGhidra、IDAのキャプチャ画像、ネットワーク図などを読み込ませて解析できる。性能面では「CyberGym Level 1」において98.01%の正解率（pass@1）を記録したとしている。

モデルはファンクションコーリングやOpenAI互換APIをサポートし、一般的なコーディングや推論の能力も維持している。現在はベンチマークの実行環境や詳細設定、完全な測定結果一覧の最終調整が行われており、今後拡充される予定である。