OrcaRouter supera a GPT‑5.5‑Cyber con modelo de ciberseguridad de 1 M de tokens
OrcaRouter lanzó OrcaCyber Zero 1.5, un modelo especializado en investigación de vulnerabilidades que ofrece una ventana de contexto de un millón de tokens y precios de entre 3 y 7,5 USD por millón de tokens.
OrcaRouter anunció este lunes la disponibilidad de OrcaCyber Zero 1.5, la segunda generación de su modelo de ciberseguridad orientado a la investigación autorizada de vulnerabilidades. El nuevo modelo amplía la ventana de contexto a 1 millón de tokens, incorpora llamadas nativas a funciones y devuelve resultados estructurados, todo a través de una API alojada que no requiere descarga de pesos.
Diseño y objetivos del modelo
Según la propia empresa, OrcaCyber Zero 1.5 persigue tres metas claras:
- Detectar lo que otros omiten: localizar fallos críticos como ejecuciones remotas de código, escapes de sandbox, bypass de autenticación y cadenas de ataque complejas.
- Ir más allá de la detección: razonar sobre rutas de ataque, desafiar hipótesis propias y priorizar vulnerabilidades por su explotabilidad demostrable.
- Optimizado para agentes autónomos: una ventana de contexto de 1 M tokens, soporte de llamadas a herramientas y razonamiento extendido sobre bases de código extensas.
Rendimiento en los benchmarks de seguridad
Los resultados publicados por OrcaRouter indican puntuaciones cercanas al techo en los principales benchmarks de ciberseguridad:
- Cybench: 100 % (39 de 39 tareas completadas con ejecución de agente sin restricciones).
- CVE‑Bench: 95,8 % (23 de 24 tareas evaluables).
- HumanEval+: 93,9 %.
- SWE‑bench Pro V2: 76,5 % (el puntaje más bajo reportado).
Los números provienen de la propia página del modelo y, aunque no están verificados por terceros, representan la mejor puntuación conocida en Cybench y una cobertura amplia de vulnerabilidades críticas.
«menos informes, más vulnerabilidades validadas y corregidas», declaró OrcaRouter en su cuenta oficial de X.
Comparativa con otras soluciones de mercado
| Característica | OrcaCyber Zero 1.5 | OrcaCyber Zero 1.0 | Claude Mythos Preview | GPT‑5.5‑Cyber | Sakana Fugu‑Cyber |
|---|---|---|---|---|---|
| Desarrollador | Orca (OrcaRouter) | Orca (OrcaRouter) | Anthropic | OpenAI | Sakana AI |
| Lanzamiento | 10 oct 2026 | 17 sep 2026 | 7 abr 2026 | 22 jun 2026 | 21 jul 2026 |
| Tipo | Post‑entrenado de seguridad | Modelo de código post‑entrenado | Modelo general de frontera | GPT afinado para ciberseguridad | Modelo multi‑agente |
En la tabla se evidencia que OrcaCyber Zero 1.5 es el único modelo que combina una ventana de contexto de un millón de tokens con llamadas nativas a funciones, una característica que todavía falta en GPT‑5.5‑Cyber y en la versión preview de Claude.
Implicaciones para equipos de ciberseguridad en Latinoamérica y España
Los países de Latinoamérica y España comparten una escasez crítica de profesionales especializados en pruebas de penetración y análisis de exploits. La posibilidad de ejecutar un agente autónomo que pueda leer y razonar sobre grandes bases de código o informes de vulnerabilidades reduce la dependencia de talento altamente costoso. Además, el modelo está disponible exclusivamente a través de una API alojada, lo que simplifica la adopción para empresas que no disponen de infraestructura de entrenamiento propio.
Los precios anunciados —entre 3 USD y 7,5 USD por cada millón de tokens procesados— resultan competitivos frente a los costos de licenciamiento de modelos similares de OpenAI, cuyo uso suele superar los 10 USD por millón de tokens en escenarios de alta demanda. Para un equipo de respuesta a incidentes que procesa, por ejemplo, 10 millones de tokens al mes, el gasto estimado oscilaría entre 30 y 75 USD, una cifra manejable para medianas empresas de la región.
Sin embargo, la ausencia de versiones descargables o de variantes cuantizadas limita la posibilidad de ejecutar el modelo en entornos aislados on‑premise, una consideración importante para organizaciones que manejan datos altamente regulados bajo la Ley de Protección de Datos Personales (LGPD) o el Reglamento General de Protección de Datos (RGPD). En estos casos, la confianza en la arquitectura de la API y en los acuerdos de nivel de servicio (SLA) de OrcaRouter será crucial.
OrcaCyber Zero 1.5 introduce una herramienta potente que podría acelerar la validación de vulnerabilidades y reducir la carga de informes falsos. Su adopción dependerá de la capacidad de los equipos locales para integrar una API externa dentro de sus flujos de trabajo y de la confianza que depositen en la política de uso autorizado del modelo.