Artemis Security запустила Orion-1 — модель, которая сама расследует атаки на корпоративные сети и может предложить или начать ответные действия. Она собирает разрозненные записи о входах, облачных правах, рабочих устройствах, SaaS-сервисах и сетевом оборудовании, чтобы связать отдельные сигналы с одним атакующим. Для компаний это попытка решить неприятную проблему: универсальные модели нередко либо теряют нить среди миллиардов событий, либо принимают необычную, но безвредную активность за атаку.
Что делает Orion-1
Модель сопоставляет события, которые обычно хранятся в разных системах. Например, вход в корпоративную учётную запись, новые права в облаке и недавно созданное правило в почтовом ящике могут оказаться частями одной цепочки. После этого Orion-1 формирует вердикт, указывает степень уверенности и рекомендует ответ или запускает его.
Artemis обучала Orion-1 на задачах из собственной работы с безопасностью: поиске подозрительных закономерностей, выявлении известных приёмов атак, создании новых правил обнаружения и сдерживании активных инцидентов. Компания заявляет, что не использовала для обучения данные клиентов. При этом остаётся неясно, создала ли Artemis базовую модель самостоятельно или доработала модель другого поставщика.
Результаты есть, но сравнение ограничено
Artemis проверяла модель на собственном тесте Decision-Grade Readiness. В нём всем системам дают одинаковое начальное предупреждение, данные окружения и инструменты команды безопасности, а затем просят определить, идёт ли атака. В наборе есть и безвредные сценарии, похожие на вредоносные, поэтому оценивается не только правильный ответ, но и приведённые доказательства.
На пяти задачах Orion-1 стала единственной моделью, достигшей установленного Artemis порога в 80 баллов по всем направлениям. В восстановлении хода атаки она получила 80,8 балла против 58,3 у лучшей сравниваемой модели — GPT-6 Sol. В сопоставлении также участвовали Grok 4.7, Kimi K3 и Claude Opus 5.5. Это результат внутреннего теста компании, а не независимое подтверждение превосходства.
Кроме того, в сравнении не было GPT-6 Astra и Claude Mythos 5. Для Claude Opus 5.5 автор материала отмечает, что ответы могли в значительной степени отражать более старую версию Opus 4.8. Поэтому цифры полезны как ориентир, но не дают полного ответа о месте Orion-1 среди всех сильных моделей для защиты.
Почему защитникам нужны специальные модели
Обычные модели приходится ограничивать, потому что те же навыки анализа кода и инфраструктуры могут помогать атакующим. В источнике описан случай, когда защитные ограничения коммерческих моделей заблокировали анализ полностью автономной атаки на собственную инфраструктуру Hugging Face; команде пришлось перейти на модель с открытыми весами, запущенную на своих серверах.
Поставщики отвечают на этот конфликт не полным снятием ограничений, а специальным доступом для проверенных защитников. Orion-1 идёт по похожему пути: модель уже доступна избранным клиентам в закрытом предварительном доступе, а заказчики сами задают пределы самостоятельности для разных действий. Действия с высоким потенциальным ущербом по умолчанию требуют одобрения человека.
Что это меняет для команд
Для небольшой компании главный интерес здесь не в красивом балле, а в способности собрать картину инцидента из разрозненных журналов. Но автономность не отменяет контроля: неверный вердикт или поспешная блокировка учётной записи могут остановить рабочие процессы. До широкого применения нужно отдельно проверить, какие действия модель выполняет сама, где требуется подтверждение и какие данные покидают инфраструктуру.
Тем, кто оценивает подобные системы, полезно заранее разделить расследование и ответные действия. Модель может помочь связать события и подготовить объяснение, а право на необратимые изменения оставить человеку. Для более общего контекста о том, как AI-компании пытаются удерживать модели под контролем, пригодится разбор подходов к безопасности AI-моделей.
