AI защитите, създадени да спират хакери, вече блокират защитниците, а Orion-1 цели да запълни празнината

Универсалните AI модели се превръщат във все по-голям проблем за екипите по сигурността, тъй като същите умения помагат и на нападателите. Artemis Security иска да запълни тази празнина със специално създаден модел.

Американският стартъп Artemis Security пусна Orion-1 — модел, предназначен самостоятелно да разследва и реагира на атаки срещу корпоративни мрежи, който превъзхожда Claude Opus 5.5 и GPT-6 Sol в собствения бенчмарк на компанията. Orion-1 обработва лог данни от услуги за удостоверяване, облачни среди, корпоративни крайни устройства, SaaS приложения и мрежово оборудване, след което свързва отделни сигнали — като влизане в корпоративен акаунт, нови облачни разрешения и новосъздадено правило за входящата поща — за да ги проследи до един нападател. След като изгради картина на случилото се, моделът определя оценка на увереността, постановява заключение и препоръчва или задейства ответни действия.

Според Artemis универсалните модели губят представа, когато им бъдат подадени милиарди събития, или определят безобидна, но необичайна активност като атака. Artemis е дообучила Orion-1 със задачи, извлечени от собствените ѝ операции по сигурността, включително откриване на подозрителни модели в лог данни, търсене на известни техники за атаки, създаване на нови правила за откриване и овладяване на атаки в реално време. По думите на компанията по време на обучението не са използвани данни на клиенти. Artemis нарича Orion-1 „граничен фундаментален модел“, но описва това дообучаване единствено в своята публикация в блога и не е ясно дали компанията е надградила съществуващ модел от друг доставчик.

Artemis създаде собствен бенчмарк за измерване на доверието в решенията за сигурност

Artemis разработи бенчмарк, наречен „Готовност за решения от критично значение“ (Decision-Grade Readiness, DGR), за сравняването. Повечето съществуващи тестове за сигурност проверяват моделите за техники за атаки или ги карат да решават хакерски задачи, но DGR предоставя на всеки модел един и същ първоначален сигнал, едни и същи данни за средата и същите инструменти, с които би разполагал екип по сигурността, след което го пита да реши дали е започнала атака. Всички хиляди задачи имат известни резултати, а някои изобщо не съдържат атака или включват безобидни данни, създадени да изглеждат злонамерени. Моделите се оценяват както по заключението си, така и по представените доказателства.

Artemis представя резултати по пет задачи и е тествала Grok 4.7 и Kimi K3 наред с Opus 5.5 и GPT-6 Sol. Най-голямата разлика се наблюдава при възстановяването на атаката, където Orion-1 получава 80,8 точки в сравнение с 58,3 за следващия най-добър модел.

Orion-1 се предлага в частен предварителен преглед за избрани клиенти в платформата Artemis, където клиентите задават ограничения за всеки тип действие относно това доколко моделът може да взема решения самостоятелно. По подразбиране действията със значително въздействие изискват човешко одобрение. Artemis излезе от стелт режим едва през април, като разкри 70 милиона долара от начални и Series A рундове около шест месеца след основаването на компанията.

Защитите, предназначени за нападателите, блокират и защитниците

С широките гранични модели се работи все по-трудно от екипите по сигурността, тъй като доставчиците постоянно ограничават кибер възможностите им. OpenAI смята своя модел Astra за първия, който може да достигне най-високото ниво на риск за киберсигурността, при което моделът би могъл самостоятелно да разработва и извършва кибератаки. Claude Opus 5.5 прехвърля повечето задачи по киберсигурност към по-стария Opus 4.8, а когато през юли Hugging Face се опита да анализира напълно автономна AI атака срещу собствената си инфраструктура с помощта на комерсиални гранични модели, техните защитни механизми напълно блокираха анализа на данните за атаката. В крайна сметка екипът премина към модела с отворени тегла GLM 5.2, работещ на собствени сървъри.

За отбраната доставчиците вместо това предлагат специализирани модели с ограничен достъп. OpenAI предоставя по-малко ограничения GPT-5.5-Cyber само на проверени защитници, а Anthropic прилага сходен подход със своя най-мощен модел, като пуска Claude Mythos 5 чрез скенера Claude Security и партньорски продукти за сигурност. И Mythos 5, и най-мощният модел на OpenAI — GPT-6 Astra — липсват от сравнението с Orion-1, а при Opus 5.5 резултатите от бенчмарка може до голяма степен да отразяват отговорите на по-стария Opus 4.8.

AI новини без сензация – подбрани от хора

Абонирайте се за THE DECODER за четене без реклами, седмичен AI бюлетин, нашия ексклузивен граничен доклад „AI Radar“ шест пъти годишно, пълен достъп до архива и достъп до секцията за коментари.