Засоби захисту ШІ, створені для зупинки хакерів, тепер блокують захисників, а Orion-1 має заповнити прогалину

Універсальні моделі ШІ стають дедалі більшою проблемою для команд безпеки, оскільки ті самі навички допомагають і зловмисникам. Artemis Security прагне подолати цю прогалину за допомогою спеціалізованої моделі.

Американський стартап Artemis Security запустив Orion-1 — модель, призначену для самостійного розслідування атак на корпоративні мережі та реагування на них. У власному тесті компанії вона перевершила Claude Opus 5.5 і GPT-6 Sol. Orion-1 обробляє дані журналів від служб автентифікації, хмарних середовищ, корпоративних кінцевих пристроїв, SaaS-застосунків і мережевого обладнання, а потім пов’язує окремі сигнали — як-от вхід до корпоративного облікового запису, нові хмарні дозволи та щойно створене правило для поштової скриньки — щоб віднести їх до одного зловмисника. Сформувавши картину того, що сталося, модель визначає оцінку впевненості, ухвалює остаточний вердикт і рекомендує або запускає відповідні дії.

За даними Artemis, універсальні моделі втрачають орієнтацію, коли їм подають мільярди подій, або сприймають нешкідливу, але незвичну активність за атаку. Artemis донавчила Orion-1 на завданнях зі своїх власних операцій безпеки, зокрема на виявленні підозрілих закономірностей у даних журналів, пошуку відомих методів атак, написанні нових правил виявлення та стримуванні активних атак. За словами компанії, під час навчання не використовувалися дані клієнтів. Artemis називає Orion-1 «фундаментальною моделлю передового рівня», але у своєму дописі в блозі описує лише це донавчання, і незрозуміло, чи створювала компанія модель на основі вже наявної моделі іншого постачальника.

Artemis створила власний тест для оцінювання надійності рішень у сфері безпеки

Для порівняння Artemis розробила тест під назвою «Готовність до рішень» (Decision-Grade Readiness, DGR). У більшості наявних тестів із безпеки моделям ставлять запитання про методи атак або просять розв’язувати хакерські головоломки. Натомість DGR надає кожній моделі однакове початкове сповіщення, однакові дані про середовище та ті самі інструменти, які мала б команда безпеки, а потім просить вирішити, чи відбувається атака. Усі тисячі завдань мають відомі результати, а деякі з них не містять атаки взагалі або включають нешкідливі дані, навмисно схожі на шкідливі. Моделі оцінюють і за їхнім вердиктом, і за наведеними доказами.

Artemis повідомляє результати за п’ятьма завданнями й протестувала Grok 4.7 і Kimi K3 поряд з Opus 5.5 і GPT-6 Sol. Найбільша різниця спостерігається у відтворенні атаки: Orion-1 набрала 80,8 бала, тоді як наступна за результатом модель — 58,3.

Orion-1 доступна в приватному попередньому перегляді для вибраних клієнтів на платформі Artemis, де клієнти встановлюють обмеження для кожного типу дій, визначаючи, наскільки багато модель може вирішувати самостійно. За замовчуванням для дій із великим впливом потрібне схвалення людини. Artemis вийшла з режиму прихованої розробки лише у квітні, розкривши інформацію про 70 мільйонів доларів, залучених на посівному етапі та в раунді Series A, приблизно через шість місяців після заснування компанії.

Запобіжники, призначені для зловмисників, блокують і захисників

Широкі моделі передового рівня стають дедалі складнішими для використання командами безпеки, оскільки постачальники продовжують обмежувати їхні кіберможливості. OpenAI вважає свою модель Astra першою, яка може досягти найвищого рівня кібербезпеки, за якого модель могла б самостійно розробляти й проводити кібератаки. Claude Opus 5.5 спрямовує більшість завдань із кібербезпеки до старішої Opus 4.8, а коли Hugging Face у липні спробувала проаналізувати повністю автономну атаку ШІ на власну інфраструктуру за допомогою комерційних моделей передового рівня, їхні запобіжники повністю заблокували аналіз даних атаки. Зрештою команда перейшла на модель із відкритими вагами GLM 5.2, що працювала на її власних серверах.

Для захисту постачальники натомість випускають спеціалізовані моделі з обмеженим доступом. OpenAI надає менш обмежену GPT-5.5-Cyber лише перевіреним захисникам, а Anthropic застосовує подібний підхід до своєї найпотужнішої моделі, запускаючи Claude Mythos 5 через сканер Claude Security і продукти партнерів у сфері безпеки. І Mythos 5, і найпотужніша модель OpenAI — GPT-6 Astra — відсутні в порівнянні Orion-1, а результати тесту з Opus 5.5 можуть значною мірою відображати відповіді старішої Opus 4.8.

Новини ШІ без хайпу — відібрані людьми

Підпишіться на THE DECODER, щоб читати без реклами, отримувати щотижневу розсилку про ШІ, наш ексклюзивний звіт про передові технології «AI Radar» шість разів на рік, повний доступ до архіву та доступ до розділу коментарів.