Artemis Security представила Orion-1 для автоматичного виявлення та реагування на атаки

Orion-1 служить для автоматизованого мережевого захисту

Американський стартап Artemis Security представив Orion-1. Модель самостійно виявляє та реагує на атаки на корпоративних мережах. На власному бенчмарку вона перемогла Claude Opus 5.5 та GPT-6 Sol.

Orion-1 обробляє журнали з сервісів авторизації, хмари, кінцевих точок, SaaS-додатків та мережевих пристроїв. Потім вона пов’язує такі сигнали, як вхід у корпоративний обліковий запис, нові права в хмарі та нове правило електронної пошти, з одним зловмисником. Після складання картини інциденту вона призначоє оцінку довіри, фіксує вердикт і розпочинає рекомендацію або вживає заходів реагування.

За словами Artemis, загальні моделі сліпнуть під час обробки мільярдів подій або позначають безпідставну дивну активність як атаку. Orion-1 була відточена на задачах операцій безпеки компанії: розпізнавання підозрілих журналів, пошук відомих технік атак, написання нових правил виявлення та стримування поточних атак. Компанія стверджує, що під час навчання не використовувалися дані користувачів. Artemis називає Orion-1 Frontier Foundation Model, однак описує лише доопрацювання і невідомо, чи базується вона на моделі іншого провайдера.

Бенчмарк орієнтований на готовність до прийняття рішень

Artemis створила бенчмарк Decision-Grade Readiness, або DGR. Тести безпеки зазвичай запитують моделі про техніки атак або дають хакерські завдання, тоді як DGR надає всім однакові попередження, дані середовища та інструменти, як і команді безпеки, і зобов’язує вирішувати, чи триває атака.

Тисячі завдань мають відомий результат. У деяких взагалі немає атаки, в інших — безпідставні дані виглядають шкідливими. Моделі оцінюються як за вердиктом, так і за наданими докази. Лише Orion-1 досяг або перевищила 80-балний поріг Artemis у всіх п’яти завданнях.

Artemis також порівняла з Grok 4.7, Kimi K3 Opus 5.5 та GPT-6 Sol. Найбільша різниця була у реконструкції атаки: Orion-1 отримала 80,8 балів, а найкраща наступна модель — лише 58,3. Згідно з підписом, найкраща порівняльна модель із 58,3 балів — GPT-6 Sol.

Обмеження ускладнюють вибір засобів захисту

Використання великих frontier-моделей для команд безпеки ускладнюється, оскільки провайдери жорстко обмежують можливості. OpenAI вважає, що її Astra — це перша модель, яка досягає найвищого рівня ризику кібербезпеки та може самостійно обробляти та запускати кібератаки. Claude Opus 5.5 делегує більшість завдань з кібербезпеки старому Opus 4.8. Коли в липні Hugging Face спробував провести повністю автономний AI-аналіз атак на власній інфраструктурі з використанням комерційних frontier-моделей, їхні обмеження повністю заблокували аналіз даних атак. Команда врешті-решт перейшла на модель відкритої ваги GLM 5.2, яка працює на власних серверах.

Для захисту провайдери випускають спеціалізовані моделі з обмеженим доступом. OpenAI надає малообмежений доступ до GPT-5.5-Cyber лише перевіреним захисникам, тоді як Anthropic обробляє Claude Mythos 5 за допомогою сканера Claude Security та партнерських продуктів. Mythos 5 і найпотужніша модель OpenAI, GPT-6 Astra, не порівнянні з Orion-1. У випадку Opus 5.5 результати можуть значно нагадувати відповіді старого Opus 4.8.

Доступність

Orion-1 вже проходить закрите тестування для обраних користувачів на платформі Artemis. Там користувачі встановлюють ліміти для кожного типу дій, наскільки незалежно модель може приймати рішення. Дії з високим впливом за замовчуванням потребують підтвердження людиною. Artemis вийшла з прихованого режиму в квітні та оголосила про 70 мільйонів доларів від раундів seed і Series A приблизно через шість місяців після заснування компанії.

Джерела: The Decoder