ИИ-защиты, созданные для остановки хакеров, теперь блокируют защитников, а Orion-1 призван восполнить пробел

Универсальные модели ИИ становятся всё большей проблемой для команд по безопасности, поскольку те же навыки помогают и злоумышленникам. Artemis Security хочет сократить этот разрыв с помощью специализированной модели.

Американский стартап Artemis Security запустил Orion-1 — модель, предназначенную для самостоятельного расследования атак на корпоративные сети и реагирования на них. В собственном бенчмарке компании она превзошла Claude Opus 5.5 и GPT-6 Sol. Orion-1 обрабатывает данные журналов событий из служб аутентификации, облачных сред, корпоративных конечных устройств, SaaS-приложений и сетевого оборудования, а затем связывает отдельные сигналы — например, вход в корпоративную учётную запись, новые облачные разрешения и недавно созданное правило для почтового ящика — чтобы сопоставить их с одним злоумышленником. Составив картину произошедшего, модель присваивает оценку уверенности, выносит окончательный вердикт и рекомендует или запускает ответные меры.

По словам Artemis, универсальные модели теряют нить, когда получают миллиарды событий, или принимают безобидную, но необычную активность за атаку. Компания дообучила Orion-1 на задачах из собственной службы безопасности, включая выявление подозрительных закономерностей в данных журналов, поиск известных методов атак, написание новых правил обнаружения и сдерживание атак в реальном времени. По утверждению компании, данные клиентов при обучении не использовались. Artemis называет Orion-1 «фундаментальной моделью передового уровня», но описывает это дообучение только в своём сообщении в блоге; при этом неясно, создавала ли компания модель на основе уже существующей модели другого поставщика.

Artemis разработала собственный бенчмарк для измерения надёжности решений в сфере безопасности

Для сравнения Artemis разработала бенчмарк под названием «Готовность к решениям» (Decision-Grade Readiness, DGR). Большинство существующих тестов в сфере безопасности проверяют знание моделями методов атак или предлагают им решать хакерские головоломки. DGR же предоставляет каждой модели одинаковое исходное оповещение, одинаковые данные о среде и те же инструменты, которые были бы у команды безопасности, а затем просит определить, происходит ли атака. Для тысяч задач известны правильные результаты; некоторые из них не содержат атак вовсе или включают безобидные данные, призванные выглядеть вредоносными. Модели оцениваются как по вынесенному вердикту, так и по представленным доказательствам.

Artemis представила результаты по пяти задачам и протестировала Grok 4.7 и Kimi K3 наряду с Opus 5.5 и GPT-6 Sol. Наибольший разрыв наблюдается при реконструкции атак: Orion-1 набрала 80,8 балла против 58,3 у следующей лучшей модели.

Orion-1 доступна в рамках закрытого предварительного тестирования для избранных клиентов платформы Artemis. Клиенты устанавливают ограничения для каждого типа действий, определяя, насколько много модель может решать самостоятельно. По умолчанию для действий с серьёзными последствиями требуется одобрение человека. Artemis вышла из режима скрытой разработки только в апреле, раскрыв информацию о привлечении 70 миллионов долларов в рамках посевного раунда и раунда серии A примерно через шесть месяцев после основания компании.

Ограничения, призванные остановить злоумышленников, мешают и защитникам

С широкими моделями передового уровня командам безопасности становится всё сложнее работать, поскольку поставщики постоянно ограничивают их возможности в сфере кибербезопасности. OpenAI считает свою модель Astra первой, которая может достичь высшего уровня киберриска, при котором модель могла бы самостоятельно разрабатывать и проводить кибератаки. Claude Opus 5.5 направляет большинство задач по кибербезопасности к более старой модели Opus 4.8. А когда Hugging Face в июле попыталась проанализировать полностью автономную ИИ-атаку на собственную инфраструктуру с помощью коммерческих моделей передового уровня, их ограничения полностью заблокировали анализ данных об атаке. В итоге команда перешла на модель с открытыми весами GLM 5.2, запущенную на собственных серверах.

Для защиты поставщики вместо этого выпускают специализированные модели с ограниченным доступом. OpenAI предоставляет менее ограниченную модель GPT-5.5-Cyber только проверенным специалистам по защите, а Anthropic придерживается похожего подхода со своей самой мощной моделью, запуская Claude Mythos 5 через сканер Claude Security и продукты партнёров в сфере безопасности. И Mythos 5, и самая мощная модель OpenAI — GPT-6 Astra — отсутствуют в сравнении с Orion-1. А результаты бенчмарка для Opus 5.5 могут в значительной степени отражать ответы более старой модели Opus 4.8.

Новости ИИ без шумихи — отобраны людьми

Подпишитесь на THE DECODER, чтобы читать материалы без рекламы, получать еженедельную рассылку об ИИ и наш эксклюзивный шестикратный ежегодный отчёт о передовых моделях «AI Radar», а также иметь полный доступ к архиву и разделу комментариев.