Orion-1 закрывает пробел в киберзащите

Американский стартап Artemis Security представил модель Orion-1, предназначенную для самостоятельного расследования и отражения атак на корпоративные сети. По заявлению компании, модель обходит Claude Opus 5.5 и GPT-6 Sol в собственном бенчмарке Artemis. Orion-1 обрабатывает данные журналов сервисов аутентификации, облачных сред, корпоративных конечных устройств, SaaS-приложений и сетевого оборудования, а затем связывает отдельные сигналы — например, вход в корпоративный аккаунт, новые облачные разрешения и только что созданное правило в почтовом ящике — в единую картину действий атакующего.

После анализа модель присваивает уверенность в выводе, фиксирует вердикт и рекомендует или запускает ответные меры. Artemis утверждает, что универсальные модели теряют нить при обработке миллиардов событий либо принимают безобидную, но необычную активность за атаку. Orion-1 дообучалась на задачах из собственных операций компании: поиск подозрительных паттернов в логах, охота за известными техниками атак, написание новых правил детекции и локализация живых атак. По словам Artemis, данные клиентов при обучении не использовались.

Компания называет Orion-1 «Frontier Foundation Model», однако в блоге описывает только процесс дообучения и не уточняет, строилась ли модель на базе чужой разработки. Для сравнения Artemis создала бенчмарк Decision-Grade Readiness (DGR): всем моделям дают одинаковое начальное оповещение, одни и те же данные о среде и тот же набор инструментов, что и у команды безопасности, после чего просят решить, идёт ли атака. Тысячи задач имеют известные исходы, часть из них не содержит атаки вовсе или включает безобидные данные, замаскированные под вредоносные. Оценка складывается из вердикта и представленных доказательств.

Artemis сообщает о результатах по пяти задачам, где вместе с Opus 5.5 и GPT-6 Sol тестировались Grok 4.7 и Kimi K3. Наибольший разрыв зафиксирован в реконструкции атаки: Orion-1 набрала 80,8 против 58,3 у ближайшего конкурента. Модель доступна в закрытом превью для избранных клиентов на платформе Artemis, где заказчики задают лимиты на самостоятельные решения по каждому типу действий. Действия с высоким влиянием по умолчанию требуют одобрения человека.

Artemis вышла из режима скрытности в апреле, раскрыв 70 млн долларов посевных и серии A инвестиций примерно через полгода после основания. Контекст запуска — растущие сложности защитников с универсальными моделями: провайдеры всё сильнее ограничивают их кибервозможности. OpenAI считает свою модель Astra первой, способной достичь высшего уровня киберриска, при котором модель может самостоятельно разрабатывать и проводить атаки. Claude Opus 5.5 перенаправляет большинство киберзадач на более старую Opus 4.8, а Hugging Face в июле не смогла проанализировать полностью автономную ИИ-атаку на свою инфраструктуру коммерческими frontier-моделями — их guardrails заблокировали анализ данных, и команда перешла на открытую GLM 5.2 на собственных серверах.

Для защиты провайдеры предлагают специализированные модели с ограниченным доступом. OpenAI выдаёт менее ограниченную GPT-5.5-Cyber только проверенным защитникам, Anthropic применяет похожий подход к своей сильнейшей модели, проводя Claude Mythos 5 через сканер Claude Security и партнёрские security-продукты. Ни Mythos 5, ни сильнейшая модель OpenAI GPT-6 Astra в сравнении Orion-1 не участвовали, а с Opus 5.5 результаты бенчмарка могут в значительной степени отражать ответы более старой Opus 4.8.