Quand le modèle refuse, l'analyse s'arrête
Un échantillon de malware. Un corpus de phishing. Le compte rendu d'un exploit dans une divulgation que vous triez. Un modèle bridé lit les mots et décline, et votre analyste repart le faire à la main.
Ce refus est correct pour un produit de chat grand public et faux pour une équipe sécurité. Munito AI fait tourner des modèles ouverts sur de la capacité que vous réservez : vous pouvez nommer le modèle dont le travail a besoin.
Deux modèles que nous faisons tourner sur demande
Ils ne sont pas au catalogue public et ne portent aucun prix affiché. Nous provisionnons chacun en point d'entrée dédié pour votre organization seule, dans la région de votre choix, une fois le travail convenu.
| Modèle | Base | Comment l'obtenir |
|---|---|---|
| GLM-5.3-Flash, abliteré | zai-org/glm-5.3-flash | Sur demande |
| DeepSeek-V4.1-Flash-1017, abliteré | deepseek-ai/deepseek-v4.1-flash-1017 | Sur demande |
Ce sont des versions communautaires de poids ouverts dont la direction de refus a été retirée. Nous servons déjà les modèles de base : la capacité, le moteur et l'API sont ceux que nous exploitons tous les jours.
Écrivez à support@munito.ai, ou ouvrez Support dans la console, avec l'organization, le travail et le volume. Nous répondons avec la capacité, le prix et le contrat.
Ou nommez votre propre modèle
Un point d'entrée dédié fait tourner n'importe quel modèle ouvert, pas seulement ces deux-là.
| Ce que vous apportez | Ce que nous faisons |
|---|---|
| Le modèle ouvert qu'il vous faut | Le placer, le provisionner et le servir sur des GPU réservés |
| Votre débit de requêtes et votre cible de latence | Dimensionner la capacité en conséquence |
| Votre région | Le faire tourner dans l'UE, aux États-Unis, dans votre cloud ou sur site |
| Votre cas d'usage | Le convenir au contrat avant tout provisionnement |
Vous l'appelez avec la même API et la même clé que les modèles partagés, par l'interface OpenAI ou Anthropic.
Les usages que cela débloque
- Tri de malwares et de scripts. Résumer ce que fait un échantillon, en clair, pour une analyste qui décide ensuite.
- Corpus de phishing. Classer, regrouper et décrire des campagnes à partir de vrais messages, pas de messages assainis.
- Tri des divulgations. Lire un avis ou une preuve de concept et en extraire les versions touchées, les conditions et la parade.
- Ingénierie de détection. Rédiger et expliquer des règles contre de vrais artefacts.
- Appui au red team. Raisonner sur votre propre périmètre d'engagement, pour des missions que vous êtes autorisé à mener.
L'analyste reste dans la boucle à chaque fois. Le modèle lit et rédige ; une personne décide et signe.
Faites-le détoner sur une machine qui n'est pas la vôtre
Lire un échantillon est un risque. L'exécuter en est un autre. Une sandbox est un ordinateur cloud isolé, démarré en une seconde environ et jeté ensuite, et sa politique réseau est la vôtre : pour un échantillon, cela veut dire aucune sortie.
Une sandbox par artefact, aucun état partagé, facturé à la seconde à partir de $0.0073 l'heure.
Les échantillons sont les données que vous voulez le moins voir gardées
Artefacts de clients, données de victimes, parfois le contenu d'une brèche. L'absence de conservation est ici la règle : nous ne gardons ni requêtes ni réponses, nous n'entraînons rien avec ce que vous envoyez, et nous ne faisons ni relecture humaine ni modération sur ce que vous envoyez.
Fixez la région avec l'hôte api.eu et lisez munito-region dans la réponse. Le DPA s'applique sans signature, sur legal.munito.ai/dpa, et la liste des sous-traitants nomme chaque société par région.
Pour un travail qui ne doit pas quitter votre périmètre, la plateforme tourne dans votre propre compte cloud ou sur site. Voir Entreprise.
Comment nous décidons
Un point d'entrée dédié pour ce travail se convient au contrat, il ne se clique pas. Dites-nous l'organization, le travail et le modèle, et nous le cadrons avec vous. Nous servons un travail défensif et de recherche autorisé : analyse de menaces, détection, tri et red-teaming que vous êtes mandaté pour conduire. Nous ne servons pas une demande visant à construire ou à mener une attaque.
Une version dont les refus sont retirés les retire partout, pas seulement sur l'analyse que vous voulez. Le filtre est donc le client et le contrat, pas les poids. Votre propre politique, votre propre journalisation et votre propre relecture viennent par-dessus, et nous l'attendons.