مدل OrcaCyber Nano 1.0 رونمایی شد؛ تحلیل محلی بدافزارها بدون نشت اطلاعات به سرورهای ابری

استارتاپ OrcaRouter از مدل OrcaCyber Nano 1.0 رونمایی کرد؛ یک مدل بینایی-زبانی ۲۷ میلیارد پارامتری که به‌طور ویژه برای اقدامات امنیت دفاعی بهینه‌سازی شده است. وزن‌های این مدل در قالب فرمت GGUF و از طریق فریمورک llama.cpp اجرا می‌شوند و به تیم‌های امنیتی اجازه می‌دهند کدهای منبع، لاگ‌ها، فایل‌های باینری و اسکرین‌شات‌ها را بدون نیاز به ارسال این داده‌های حساس به سرورها و اندپوینت‌های ابری، به‌شکل محلی تحلیل کنند.

اجرای محلی و درلحظه، یکی از چالش‌های همیشگی در حوزه امنیت سایبری را برطرف می‌کند؛ چراکه کدهای باینری اختصاصی، لاگ‌های مشتریان، کدهای منبع داخلی سازمان و آسیب‌پذیری‌های کشف‌شده‌ای که هنوز وصله امنیتی ندارند، به‌هیچ‌وجه نباید از شبکه امن و تحت کنترل خارج شوند. پس از انتقال فایل‌های مدل و محیط اجرای لازم به زیرساخت، پیاده‌سازی این مدل روی شبکه‌های ایزوله (Air-gapped) نیز کاملاً امکان‌پذیر است؛ به‌شرط آنکه کارشناسان دسترسی به اینترنت و ارتباطات خارجی را قطع کنند.

از دیس‌اسمبلی کدهای باینری تا تحلیل پکت‌های شبکه

استارتاپ OrcaRouter این مدل را بر پایه پنج سناریوی کاربردی در امنیت دفاعی آموزش داده است:

• مهندسی معکوس: تشریح جریان اجرای برنامه (Control Flow)، تشخیص عملکرد توابعی که نامشان حذف شده است (Stripped Functions)، پیشنهاد نام برای متغیرها و تحلیل خروجی‌های دیس‌اسمبلر یا دیکامپایلر.
• تحلیل آسیب‌پذیری: رهگیری مسیرهای ناامن در اجرای کد، ارزیابی امکان اکسپلویت و سوءاستفاده از رخنه و ارائه راهکارهای اصلاحی برای رفع باگ.
• بازبینی امنیتی کد: بررسی فایل‌ها و تغییرات سورس‌کد (Diffs) برای کشف رخنه‌های تزریق کد (Injection)، نقایص مدیریت حافظه و خطاهای منطقی.
• تریاژ و مدیریت حوادث سایبری: تطبیق و تحلیل ارتباط میان لاگ‌ها، هشدارها و داده‌های حاصل از پکت کپچر (Packet Capture).
• تحلیل بصری: پردازش اسکرین‌شات‌های ثبت‌شده از محیط ابزارهایی مانند Ghidra و IDA Pro در کنار نمودارهای معماری شبکه.

پشتیبانی از ورودی‌های چندحالته تصویری، این مدل را یک گام فراتر از دستیارهای کدنویسی صرفاً متنی قرار می‌دهد. در ساختار این مدل، یک پروژکتور چندحالته اختصاصی (Multimodal Projector) ورودی‌های تصویری را به فضای برداری مدل منتقل می‌کند و بدین‌ترتیب، امکان تحلیل مستقیم اسکرین‌شات‌ها در شرایطی که خروجی متنی شفاف در دسترس نیست فراهم می‌شود. البته خروجی‌های متنی دیس‌اسمبلی همچنان برای جستجو، مقایسه تفاوت‌ها (Diff) و بازتولید آسان‌تر هستند؛ ازاین‌رو، به تیم‌های امنیتی توصیه می‌شود در سناریوهای آزمایشی هر دو حالت ورودی را بررسی و مقایسه کنند.