Sovereign 14B · Red-Team Cognitive Engine
L'IA qui audite avant l'attaquant.
Azarus inspecte ton code et ton infrastructure comme un chercheur en vulnérabilités — en local, 100 % passif, lecture seule. Pas de cloud, pas de fuite, pas de surprise.
Capacités
Quatre outils. Une seule conscience.
Chaque module d'Azarus est spécialisé, mais partage le même raisonnement profond distillé pour la sécurité offensive autorisée.
Inspection non-destructive
Azarus lit, ne touche à rien. Il cartographie la surface d'attaque, repère les motifs dangereux et remonte à la cause racine — sans jamais exécuter de charge.
- Analyse statique multi-langages (Semgrep / CodeQL augmentés)
- Détection de secrets, désérialisation, SSRF, IDOR…
- Journal de recherche traçable, exportable
Mesuré, pas promis
Chaque version est scorée sur des jeux tenus à l'écart : CIS Benchmarks (Linux, K8s, Docker), OWASP Top 10 et SWE-bench. Les chiffres sont reproductibles.
- Harnais d'évaluation ouvert (heuristique + juge LLM)
- Comparaison base vs fine-tuné, 8B vs 14B
- Pièges éthiques : refus vérifié
14B dense, chez toi
Un modèle de raisonnement dense de 14 milliards de paramètres, quantifié q4_K_M, qui tourne sur ta machine via Ollama. Aucune donnée ne quitte ton périmètre.
- GGUF q4_K_M ≈ 9 Go — offline complet
- Raisonnement
<think>en français - RAG optionnel sur tes propres docs d'infra
Un agent dans ton terminal
Azarus propose une commande, la contrôle par garde-fous, l'exécute sur un périmètre autorisé, analyse la sortie, puis rédige le rapport. Comme un Claude Code du pentest.
- Allowlist d'évaluation · gate exploitation · hard-block destructeur
- Verrouillage de périmètre (cible autorisée uniquement)
- API compatible OpenAI, hooks CI/CD
Comment ça marche
Recon → Raisonnement → Rapport
Recon
Azarus cartographie la cible autorisée : endpoints, dépendances, frontières de confiance, zones à fort risque.
Raisonnement
Il déroule une chaîne de pensée de chercheur : hypothèses, invariants violés, primitive, exploitabilité — en cadre défensif.
Rapport
Findings classés par sévérité, preuves observées, et remédiation précise (code corrigé + mesure structurelle).
# audit autorisé d'un périmètre que je possède $ azarus audit --target vpn.bloomvpn.internal --scope ./infra [azarus] reconnaissance passive… ok (12 services, 3 frontières de confiance) [azarus] analyse statique… ok (1 249 fichiers) [azarus] raisonnement red-team… ok ! HIGH SSRF → métadonnées cloud infra/proxy/fetch.py:88 ! MED JWT alg confusion RS256→HS256 auth/token.py:41 ✓ 0 commande destructrice exécutée · lecture seule [azarus] rapport écrit → rapport_audit_2026.md
Accès
Souverain par défaut. Gratuit en local.
Local
- Modèle 14B GGUF (Ollama)
- Audit passif + CLI
- 100% offline, aucune télémétrie
Pro
- Tout Local +
- RAG sur tes docs d'infra
- Rapports PDF signés
- Endpoint cloud éco (L4)
Entreprise
- Déploiement dédié
- Traçabilité des autorisations
- SSO, audit log, SLA
FAQ
Les questions légitimes.
Azarus peut-il attaquer un système ?
Non. Azarus est conçu pour un usage strictement légal, autorisé et défensif. L'agent verrouille le périmètre sur la cible autorisée, refuse les demandes hors cadre et bloque définitivement toute commande destructrice.
Mes données quittent-elles ma machine ?
Non en mode Local : le modèle 14B tourne entièrement chez toi via Ollama, sans aucune télémétrie. Le mode Pro n'envoie que ce que tu choisis explicitement.
Sur quel matériel ça tourne ?
Le GGUF q4_K_M (~9 Go) tourne sur un GPU grand public (RTX 4060 8 Go + CPU) ou un MacBook Air 24 Go. Comptez ~75 s par réponse en local, bien plus vite sur endpoint dédié.
Comment sont mesurés les scores ?
Sur des jeux de test tenus à l'écart du dataset d'entraînement (CIS, OWASP, SWE-bench), via un harnais d'évaluation ouvert combinant heuristique gratuite et juge LLM plafonné.