Artemis Security הציגה את Orion-1 לזיהוי ולתגובה אוטומתיים להתקפות

Orion-1 מספק הגנה אוטומטית לרשתות

הסטארטאפ האמריקני Artemis Security הציג את Orion-1. המודל מזהה ומגיב להתקפות ברשתות ארגוניות באופן עצמאי. בבנצ'מרק של החברה הוא הביס את Claude Opus 5.5 ואת GPT-6 Sol.

Orion-1 מעבד לוגים משירותי הרשאה, ענן, endpoints, יישומי SaaS והתקני רשת. לאחר מכן הוא מקשר לתוקף אחד אותות כמו כניסה לחשבון ארגוני, הרשאות חדשות בענן וכלל דואר אלקטרוני חדש. לאחר בניית תמונת האירוע הוא מעניק ציון אמינות, מקביע החלטה ומבצע תגובה או מציע המלצות.

לטענת Artemis, מודלים כלליים נטים להתמוטט בעת עיבוד מיליארדי אירועים או לסמן פעילות חריגה ופגימה כהתקפה. Orion-1 כוונס למשימות תפעול האבטחה של החברה: זיהוי לוגים חשודים, חיפוש טכניקות התקפה מוכרות, כתיבת כללים למקרים חדשים וסגירת התקפות מתמשכות. החברה מצהירה שנתוני משתמשים לא נעשו שימוש באימון. Artemis מכנה את Orion-1 Frontier Foundation Model, אך רק מתאר את הכוונוס, ולא ידוע אם הוא מבוסס על מודל של ספק אחר.

הבנצ'מרק מוכוון למוכנות להחלטה

Artemis יצרה את הבנצ'מרק Decision-Grade Readiness, או DGR. מבחני אבטחה מסורתיים שואלים מודלים על טכניקות התקפה או נותנים להם משימות האקר, אך DGR מספק לכל המודלים את אותה התראה, את נתוני הסביבה ואת הכלים של צוות אבטחה, ומחייבם להחליט אם ההתקפה נמשכת.

לאלפי משימות יש תוצאה ידועה. בחלקן בכלל אין התקפה, ובחלקן נתונים פגימים נראים כמזיקים. מודלים מדורגים לפי החלטה וגם לפי הראיות שהם מציגים. רק Orion-1 הגיע או עקף את הסף של Artemis של 80 נקודות בכל חמש המשימות.

Artemis בדקה גם את Grok 4.7, וגם עם Kimi K3 Opus 5.5 ו-GPT-6 Sol. הפרש הגדול ביותר היה בשיקום ההתקפה: Orion-1 קיבל 80,8 נקודות, בעוד המודל הטוב ביותר שאחריו קיבל 58,3. בתיאור התמונה, המודל השוואתי הטוב ביותר עם 58,3 נקודות הוא GPT-6 Sol.

חסמי האבטחה מצמצמים את אפשרויות ההגנה

השימוש במודלים חדשניים נרחב מקשה על צוותי אבטחה, משום שספקים מחמירים באפשרויות סייבר. OpenAI מאמינה ש-Astra הוא המודל הראשון שלה שמגיע לרמת הסיכון הגבוהה ביותר של אבטחת סייבר ויכול לנתח ולהשיק התקפות סייבר בעצמאות. Claude Opus 5.5 מעביר את רוב משימות אבטחת הסייבר ל-Opus 4.8 הישן. כש-Hugging Face ניסתה ביולי לבצע ניתוח התקפות AI אוטונומי לחלוטין עם מודלים חדשניים מסחריים על התשתית שלה, חסמי האבטחה שלה חסמו לחלוטין את ניתוח נתוני ההתקפה. הצוות עבור בסופו של דבר למודל בעל משקל פתוח GLM 5.2, שפועל על השרתים שלו.

ספקים משחררים מודלים מומחים להגנה עם גישה מוגבלת. OpenAI מעניקה גישה מוגבלת מאוד ל-GPT-5.5-Cyber רק למגנים מאומתים, ו-Anthropic מעבדת את Claude Mythos 5 עם סורק Claude Security ומוצרים שותפים. Mythos 5 והמודל החזק ביותר של OpenAI, GPT-6 Astra, אינם בהשוואה עם Orion-1. במקרה של Opus 5.5 התוצאות עשויות לשקף במידה רבה תשובות של Opus 4.8 הישן.

זמינות

Orion-1 כבר נמצא בבדיקה סגורה עבור משתמשים נבחרים בפלטפורמה של Artemis. שם המשתמשים קובעים מגבלה לכל סוג פעולה, כמה עצמאית יכולה להיות ההחלטה של המודל. לפעולות בעלות השפעה גבוהה נדרש אישור אדם כברירת מחדל. Artemis יצאה מהמצב הסודי באפריל והכריזה על 70 מיליון דולר של סיד וסדרת A כששה חודשים לאחר הקמת החברה.

מקורות: The Decoder