Il Nostro Prodotto
Perché Oryxen
Oryxen è un servizio di IA in cui nessuno può leggere le tue conversazioni, nemmeno chi l'ha costruito. Le tue parole vengono bloccate prima di lasciare lo schermo e sbloccate solo dentro un hardware sigillato di cui non abbiamo la chiave. Nessun account, nessuna memorizzazione, nessun addestramento su quello che scrivi. L'abbiamo costruito così di proposito: l'hardware dimostra ciò che una promessa non può dimostrare.
Oryxen vs. i servizi di IA tradizionali
La risposta onesta, fianco a fianco.
| Domanda | Oryxen | Servizio di IA tradizionale |
|---|---|---|
| Devo creare un account? | No — basta una API key | Registrazione con email, spesso verifica telefonica |
| Posso pagare in modo anonimo? | Sì — accettiamo anche contanti, vaglia o Bitcoin | Solo carta di credito |
| Il provider può leggere le mie conversazioni? | No — crittografate end-to-end; nemmeno noi possiamo | Sì — crittografate in transito, ma il server le decifra e può leggerle |
| I miei dati vengono usati per addestrare l'IA? | Mai | Spesso sì, a meno che tu non trovi l'opzione per rifiutare |
| Dove avviene l'elaborazione? | Hardware dedicato, sigillato e verificabile tramite attestazione | Server cloud condivisi che non puoi ispezionare |
I nostri tre vantaggi principali
Garanzie di Privacy Basate sul Confidential Computing
Esecuzione Zero‑Knowledge -- Ogni richiesta viene elaborata dentro un Trusted Execution Environment (TEE) isolato dall'hardware. I tuoi dati restano cifrati tutto il tempo, mai leggibili dal sistema host o da chiunque altro fuori.
Politica Senza Log, Dati Effimeri -- Le conversazioni esistono solo mentre la tua richiesta viene elaborata, e poi vengono distrutte. Niente log, niente tracce di audit, niente metadati conservati.
Crittografia Zero‑Knowledge -- Le chiavi di crittografia vengono create da zero per ogni sessione e non lasciano mai l'hardware sigillato. Nemmeno il nostro team può leggere i tuoi dati.
Nessun Addestramento del Modello -- Quello che scrivi non viene mai usato per addestrare, fare fine-tuning o migliorare i nostri modelli. I tuoi dati non contribuiscono mai all'evoluzione del modello.
Garanzie a Livello di API -- Ogni chiamata API è protetta in transito, con crittografia aggiuntiva opzionale. Politiche rigorose verificano l'hardware a ogni avvio.
Personalizzazione
Lavora con l'interfaccia IA di cui ti fidi di più.
Porta la tua interfaccia -- Connetti qualsiasi UI o client alla nostra API. Tutto gira dentro hardware sigillato, così i tuoi dati non lasciano mai il tuo stack di fiducia.
Oppure usa la nostra web‑chat nativa -- La nostra chat integrata è crittografata end-to-end di default. Niente da configurare.
In ogni caso, scegli tu come appare e come funziona, e mantieni il pieno controllo dei tuoi dati.
Supporto Anonimo per Default
Nessun nome, nessuna email, nessun numero di telefono richiesto per iniziare. La tua privacy è il nostro default.
Supporto Signal & Delta Chat – Per consulenza, problemi tecnici o qualsiasi domanda, ci trovi su Signal o Delta Chat. Entrambi i canali sono crittografati end-to-end. Niente log di metadati, nessun collegamento agli account, solo supporto diretto e sicuro.
Assistenza a Tua Misura -- Che tu preferisca la chat o una chiamata programmata, il nostro team si adatta a te, con gli stessi standard di privacy.
Ottieni aiuto da esperti senza compromettere la tua identità o lasciare tracce digitali.
Per chi è pensato?
Avvocati
Quando un cliente ti affida un segreto, incollarlo in una IA normale significa inviarlo sui server di qualcun altro. Oryxen mantiene sigillato ciò che scrivi — nessuno può leggerlo, nemmeno noi.
Giornalisti
Le tue fonti si fidavano di te, non di un server di chat. Il materiale inedito e le ricerche sensibili restano illeggibili — e senza trascrizioni conservate, non c'è nulla che possa trapelare.
Medici e terapeuti
I tuoi pazienti si fidano di te con questioni private. Chiedi di un caso difficile e ciò che invii non viene conservato da nessuna parte — nulla che possa trapelare, nulla che possa venire alla luce.
Aziende sotto il GDPR
Inviare dati sensibili a un cloud di terzi è esattamente il rischio che il GDPR ti chiede di controllare. Oryxen li elabora dentro hardware che né noi né il nostro provider possiamo leggere — una misura tecnica che impone ciò che una policy può solo promettere.
Sviluppatori
Stai costruendo un'app che gestisce i dati di altre persone? Dai alla tua app la stessa protezione su cui siamo costruiti noi: una API compatibile con OpenAI, nessun account da gestire e ogni richiesta elaborata dentro hardware che nessuno può leggere.
Tu
Non ti servono uno studio legale o un'azienda per prendere sul serio la privacy. Chiunque può essere una persona attenta alla privacy. Chiedi aiuto per i compiti, sulla tua salute, cosa cucinare per cena, o qualsiasi cosa preferiresti tenere per te.
Quando Oryxen non è la scelta giusta
- Se vuoi un chatbot gratuito e generico e ti va bene quello che "gratuito" di solito costa — le tue domande conservate, profilate e usate per l'addestramento — un servizio tradizionale fa per te. Noi abbiamo costruito Oryxen per chi non ci sta.
- Se la velocità nuda e cruda su larga scala è il tuo unico metro di giudizio, alcuni servizi sono costruiti per vincere quella gara. Noi siamo costruiti per vincere una gara diversa: un lavoro che nessuno può leggere, nemmeno noi.
- Se per te il supporto significa un numero di ticket, una coda al telefono e un account a tuo nome, questo non siamo noi. Avrai aiuto da esperti su Signal o Delta Chat, crittografato end-to-end — nessun account, nessuna registrazione della conversazione. Un tipo diverso di supporto, di proposito.
Inizia a usare Oryxen AI oggi
Nessun dato personale richiesto. Nessun software da installare.
IniziaCosa succede quando fai una domanda a Oryxen?
Lo stesso processo, al tuo livello di profondità
Per Tutti
Cosa succede quando fai una domanda a Oryxen?
Il tuo messaggio viene trasformato in un codice segreto prima di lasciare lo schermo. Questo codice viaggia in sicurezza attraverso internet fino al nostro computer. Una volta lì, entra in una stanza chiusa a chiave che nessun altro può aprire — nemmeno noi. Dentro questa stanza, il computer legge il tuo messaggio, elabora la risposta e la scrive. Poi la risposta viene ritrasformata in un codice segreto, inviata allo schermo e sbloccata, così puoi leggerla.
A nessun punto chiunque vede il tuo messaggio originale in chiaro. Non ne conserviamo copie. Non lo usiamo per addestrare la nostra AI. E non ti chiediamo mai nome, email o numero di telefono per far funzionare tutto questo.
Per Sviluppatori
Ciclo di vita della richiesta
Quando il tuo client chiama POST /v1/chat/completions, il payload viene opzionalmente cifrato con HPKE usando una coppia di chiavi effimere per sessione, derivate dall'attestation report del TEE. La richiesta viaggia su TLS 1.3 fino all'ingresso edge, dove l'identità dell'enclave è verificata via RA-TLS.
Dentro l'enclave:
- Il payload viene decifrato all'interno del confine TEE
- I pesi del modello sono verificati contro un hash noto (dm-verity)
- L'inferenza viene eseguita sulla GPU in modalità TEE (AMD SEV-SNP o NVIDIA TEE)
- La risposta viene cifrata con la chiave di sessione e restituita
Il client è standard compatibile OpenAI. Nessun tool enclave, nessun SDK, nessun client di attestazione richiesto sul tuo lato.
const response = await fetch('https://api.oryxen.ai/v1/chat/completions', {
method: 'POST',
headers: { 'X-API-Key': apiKey },
body: JSON.stringify({ messages, stream: true })
});Per Esperti
Modello di attestazione e garanzie crittografiche
Catena di attestazione: TPM 2.0 EK-cert chain → UEFI measured boot con Secure Boot → verifica rootfs dm-verity → controllo hash immagine container → archiviazione immutabile pesi modello (sola lettura, nessuna mutazione runtime) → attestazione lancio GPU TEE (AMD SEV-SNP o NVIDIA TEE) → heartbeat RA-TLS periodico ogni 30s con quote SGX/SEV firmate.
Crittografia: HPKE (RFC 9180) con P-384 + AES-256-GCM per cifratura richiesta/risposta; HKDF-SHA384 per derivazione chiavi; SHA-384 per verifica integrità. Chiavi effimere per sessione generate dentro l'enclave, mai esportate.
Threat model: compromissione host OS tollerata, escape hypervisor tollerato, accesso insider cloud provider tollerato. Vettore di attacco residuo: estrazione side-channel TEE o leakage microarchitetturale, mitigato tramite attestazione costante (heartbeat), isolamento lifecycle dell'enclave (nessuno stato persistente) e rotazione periodica dell'enclave.
Mappatura compliance: GDPR Art. 32 misure tecniche, ISO 27001 A.13.1 controlli crittografici, SOC 2 CC6.1 sicurezza accesso logico.
Come Oryxen Mantiene le Tue Richieste AI Sicure
Il BIOS controlla il proprio codice. Se qualcosa è cambiato, si ferma immediatamente.
Il sistema operativo si carica solo dopo aver superato ogni controllo hardware.
Il motore IA gira in uno spazio isolato, completamente separato dal computer host.
Il "cervello" IA viene confrontato con un'impronta digitale nota e sicura.
Una volta caricati, i pesi sono bloccati. Nulla può modificarli.
Anche la scheda grafica opera in modalità cifrata e protetta.
L'IA elabora la tua richiesta.
"Sto ancora eseguendo codice autentico?"
Un guardiano controlla la prova.
Cifrata end-to-end, inalterabile.
Vuoi capirne di più? Leggi la guida
Come Scegliere i Provider
Primus — Privacy Massima. Nessun Compromesso.
Nessun Provider Cloud: Non affittiamo GPU da hyperscaler. Possediamo i rack, l'energia e la fibra.
I Dati Non Escono Mai: La tua finestra di contesto viene elaborata in un enclave isolato hardware. È tecnicamente impossibile per noi (o chiunque altro) sbirciare.
Dimostrabilmente Onesto: Ogni modello è attestato crittograficamente a runtime. Se il codice non corrisponde all'audit pubblico, la richiesta fallisce.
Il livello "Gold Standard" per dati regolamentati, codice sensibile IP e team zero-trust.
Secondus & Quintus — AI Privata su Hardware Partner.
Serve più capacità o una regione specifica? Secondus ti instrada verso partner selezionati che soddisfano il nostro standard "Zero-Access".
I tuoi dati sono cifrati in uso (tramite GPU/CPU Secure Enclaves). Il partner non può vederli, nemmeno con accesso root.
Il codice è verificato a runtime. Se l'hash del modello non corrisponde al nostro audit pubblico, la richiesta viene bloccata automaticamente.
Contratti zero-logging legalmente vincolanti in giurisdizioni favorevoli alla privacy.
Pensala come "privacy di livello Primus" su un server di un vicino verificato.
Tertius & Quartus — Inference ad Alto Throughput sul loro Custom Silicon.
Hardware: Acceleratori AI dedicati (LPU/ASIC/TPU) — Non GPU.
Prestazioni: Generazione di token 10–100x più veloce rispetto a cluster GPU. Latenza sub-millisecond per app real-time.
Architettura: Worker stateless ed effimeri su infrastruttura vendor (es. GroqCloud, SambaNova, Cerebras).
Postura Privacy: Basata su policy. I vendor si impegnano contrattualmente a Zero-Logging / Zero-Training (audit SOC2/ISO standard). Nessun enclave hardware (TEE) o attestation lato client disponibile.
Ideale Per: Chat ad alto volume, pipeline RAG, app latency-critical, scaling sensibile ai costi. Non per carichi regolamentati/segreti.
Sextus — Inference ad Alto Throughput su Cluster Nvidia.
Architettura: Worker stateless ed effimeri su infrastruttura vendor.
Postura Privacy: Basata su policy. I vendor si impegnano contrattualmente a Zero-Logging / Zero-Training (audit SOC2/ISO standard). Nessun enclave hardware (TEE) o attestation lato client disponibile.
Ideale Per: Chat ad alto volume, pipeline RAG, app latency-critical, scaling sensibile ai costi. Non per carichi regolamentati/segreti.
Domande Frequenti
Ecco alcune domande comuni sul nostro prodotto.