Artemis Security Ra Mắt Orion-1 Cho Mạng Doanh Nghiệp

Orion-1 nạp dữ liệu nhật ký từ dịch vụ xác thực, thiết lập cloud, đầu cuối công ty, app SaaS và thiết bị mạng. Mô hình nối các tín hiệu rời rạc như đăng nhập tài khoản công ty, quyền cloud mới và một quy tắc hộp thư vừa được tạo để ghép chúng về cùng một kẻ tấn công.

Khi có bức tranh về sự việc, model gán một điểm tin cậy, chốt kết luận và khuyến nghị hoặc khởi động phản ứng. Artemis nói đã tinh chỉnh Orion-1 trên các việc lấy từ vận hành an ninh của chính mình, gồm phát hiện mẫu bất thường trong dữ liệu nhật ký, săn kỹ thuật tấn công đã biết, viết quy tắc phát hiện mới và cô lập các cuộc tấn công đang diễn ra.

Công ty cho biết không dùng dữ liệu khách hàng trong huấn luyện. Artemis gọi Orion-1 là một model nền tảng, nhưng chỉ mô tả phần tinh chỉnh này trong bài đăng của mình, và chưa rõ công ty có xây trên một model có sẵn từ nhà cung cấp khác hay không.

Artemis tạo DGR để so sánh. Các bài kiểm tra an ninh hiện có thường hỏi model về kỹ thuật tấn công hoặc cho giải câu đố hack; DGR đưa cho mỗi model cùng một cảnh báo ban đầu, cùng dữ liệu môi trường và cùng công cụ như một nhóm an ninh có, rồi yêu cầu quyết định có đang diễn ra tấn công hay không.

Hàng nghìn nhiệm vụ đều có kết quả đã biết, và một số không có tấn công hoặc có dữ liệu vô hại nhưng trông như độc hại. Model được chấm cả kết luận lẫn chứng cứ. Artemis cũng thử Grok 4.7 và Kimi K3 cùng với Claude Opus 5.5 và GPT-6 Sol.

Khoảng cách lớn nhất nằm ở phần dựng lại tấn công, nơi Orion-1 đạt 80.8 so với 58.3 của model đứng sau. Orion-1 đang ở bản xem trước riêng tư cho một số khách hàng trên nền tảng Artemis, nơi khách hàng đặt giới hạn theo từng loại hành động cho mức model được quyết định một mình; các hành động tác động lớn cần người duyệt mặc định.

Artemis mới ra khỏi chế độ kín vào tháng 4, sau khi công bố 70 triệu đô la khoảng sáu tháng sau khi công ty được thành lập. Công ty cũng nói các model AI rộng hơn ngày càng khó dùng cho nhóm an ninh vì các nhà cung cấp siết năng lực về an ninh mạng. OpenAI xem Astra là model đầu tiên có thể chạm tới tầng rủi ro an ninh mạng cao nhất, nơi model có thể tự phát triển và chạy tấn công an ninh mạng, còn Claude Opus 5.5 chuyển phần lớn việc an ninh mạng sang Opus 4.8 cũ hơn.