Artemis Security تطلق Orion-1 للكشف الآلي عن الهجمات والاستجابة لها

Orion-1 يخدم الدفاع الآلي عن الشبكات

أطلقت الشركة الناشئة الأمريكية Artemis Security نموذج Orion-1. يكتشف النموذج الهجمات على الشبكات المؤسسية ويستجيب لها بشكل مستقل. في اختبار الشركة المقارن، تغلب على Claude Opus 5.5 وGPT-6 Sol.

يعالج Orion-1 السجلات من خدمات المصادقة، والسحابة، ونقاط النهاية، وتطبيقات SaaS، وأجهزة الشبكة. ثم يربط إشارات مثل تسجيل الدخول إلى حساب مؤسسي، وأذونات سحابية جديدة، وقاعدة بريد إلكتروني جديدة بمهاجم واحد. بعد تكوين صورة الحادث، يخصص درجة ثقة، ويسجل حكمًا، ويبدأ الاستجابة أو يقدم توصية.

وفقًا لـ Artemis، فإن النماذج العامة تفشل في معالجة مليارات الأحداث أو تصنف النشاط غير الضار كهجوم. تم صقل Orion-1 لمهام عمليات الأمن في الشركة: التعرف على السجلات المشبوهة، والبحث عن تقنيات الهجوم المعروفة، وكتابة قواعد اكتشاف التهديدات الجديدة، واحتواء الهجمات الجارية. تقول الشركة إنه لم تُستخدم بيانات المستخدمين في التدريب. تُطلق Artemis على Orion-1 اسم Frontier Foundation Model، لكنها تصفه بأنه مصقول فقط ويبقى مجهولًا ما إذا كان مبنيًا على نموذج مزود آخر.

المعيار المرجعي موجه نحو جاهزية اتخاذ القرار

أنشأت Artemis معيارًا مرجعيًا يُسمى Decision-Grade Readiness، أو DGR. اختبارات الأمان التقليدية تسأل النماذج عن تقنيات الهجوم أو تقدم تحديات قرصنة، بينما يمنح DGR جميع النماذج نفس التنبيهات وبيانات البيئة والأدوات التي يمتلكها فريق الأمان، ويطلب منهم تحديد ما إذا كان الهجوم جارٍ أم لا.

لآلاف المهام نتيجة معروفة. في بعضها لا يوجد هجوم على الإطلاق، وفي بعضها تبدو بيانات غير ضارة بشكل خبيث. تُقيَّم النماذج بالحكم والأدلة المقدمة. لم يصل سوى Orion-1 إلى تجاوز حاجز Artemis البالغ 80 نقطة في جميع المهام الخمس.

اختبرت Artemis أيضًا Grok 4.7 وKimi K3 Opus 5.5 إلى جانب GPT-6 Sol. كان أكبر فارق في إعادة بناء الهجوم: حصل Orion-1 على 80.8 نقطة، بينما حصل أفضل نموذج منافس على 58.3. وبالنسبة للنص الوصفي، فإن أفضل نموذج مقارن بنتيجة 58.3 هو GPT-6 Sol.

الحواجز الوقائية تضيق خيارات الدفاع

يصبح استخدام النماذج الحدودية الواسعة لفرق الأمان أكثر صعوبة، حيث يشدد المزودون قيود القدرات السيبرانية. ترى OpenAI أن نموذج Astra الأول لديها يصل إلى أعلى مستوى من مخاطر الأمن السيبراني ويمكنه تطوير الهجمات السيبرانية وإطلاقها بشكل مستقل. يُسند Claude Opus 5.5 معظم مهام الأمن السيبراني إلى Opus 4.8 الأقدم. عندما حاولت Hugging Face في يوليو إجراء تحليل هجوم بالذكاء الاصطناعي مستقل تمامًا على بنيتها التحتية باستخدام نماذج حدودية تجارية، حجبت حواجزها تحليل بيانات الهجوم بالكامل. انتقل الفريق في النهاية إلى نموذج ذي أوزان مفتوحة GLM 5.2 يعمل على خوادمه الخاصة.

يطلق المزودون نماذج متخصصة للدفاع بوصول محدود. تمنح OpenAI الوصول إلى GPT-5.5-Cyber الأقل تقييدًا للمدافعين المعتمدين فقط، بينما تعالج Anthropic نموذج Claude Mythos 5 عبر ماسح Claude Security والمنتجات الشريكة. لا يُقارن Mythos 5 وأقوى نموذج في OpenAI، GPT-6 Astra، بـ Orion-1. في حالة Opus 5.5، قد تعكس النتائج بشكل كبير إجابات Opus 4.8 الأقدم.

التوفر

Orion-1 متاح حاليًا في مراجعة مغلقة لمختارة من العملاء على منصة Artemis. هناك يحدد المستخدمون حدًا لكل نوع من الإجراءات لمدى استقلالية النموذج في اتخاذ القرارات. الإجراءات عالية التأثير تتطلب موافقة بشرية افتراضيًا. خرجت Artemis من وضع التخفي في أبريل وأعلنت 70 مليون دولار من جولتي seed وSeries A بعد نحو ستة أشهر من تأسيس الشركة.

المصادر: The Decoder