The Pulse
Artemis Security lancia Orion-1 per la difesa informatica
Artemis Security afferma che il suo modello Orion-1 ha ottenuto 80,8 punti nella ricostruzione degli attacchi, contro i 58,3 del miglior modello concorrente nel suo benchmark Decision-Grade Readiness. Il modello è disponibile in anteprima p
AI.info Team · Scritto con l’IA ·
Orion-1 ha ottenuto 80,8 punti nella ricostruzione degli attacchi, contro i 58,3 del miglior modello concorrente testato da Artemis Security. Secondo l’azienda, la prova misura la capacità di un modello di mettere in ordine cronologico le azioni di un aggressore. Artemis ha annunciato il modello per la difesa informatica l’8 ottobre, spiegando che è progettato per indagare sulle attività sospette nei sistemi aziendali e consigliare o avviare azioni di risposta. Il risultato proviene dal benchmark Decision-Grade Readiness dell’azienda, non da una valutazione indipendente descritta nell’annuncio.
Artemis imposta il test sulle decisioni che i difensori possono tradurre in azioni
Artemis afferma che il benchmark comprende migliaia di prove basate su scenari dagli esiti noti. Secondo il comunicato, i modelli ricevono lo stesso evento iniziale, le stesse informazioni sul contesto e un accesso circoscritto a fonti e azioni. Alcuni scenari non contengono alcun attacco oppure includono attività innocue che inizialmente sembrano sospette. L’azienda afferma di valutare sia se un modello giunge alla conclusione corretta, sia se le prove a sua disposizione la sostengono.
Artemis ha testato Orion-1 contro Claude Opus 5.5, GPT-6 Sol, Grok 4.7 e Kimi K3. Afferma che Orion-1 si è classificato primo in tutte e cinque le prove misurate, anche se l’annuncio fornisce un punteggio specifico di confronto diretto solo per la ricostruzione degli attacchi. Il comunicato non rende disponibili le prove del benchmark, i risultati sottostanti né una verifica indipendente: i lettori non hanno quindi dettagli sufficienti per riprodurre il confronto.
Orion-1 collega i segnali provenienti da diversi sistemi aziendali
Il modello è pensato per collegare attività che sembrano scollegate se si esamina un sistema alla volta. Nell’esempio di Artemis, un accesso a Okta, l’assunzione di un ruolo AWS e una regola per la casella di posta di Google Workspace vengono ricondotti a un unico resoconto dell’attività di un solo soggetto. Il sistema è progettato per avviare un’indagine a partire da un primo segnale, cambiare approccio quando una pista non porta a risultati e indicare quanto è sicuro di una decisione.
Artemis afferma di aver ricavato gli scenari di addestramento da milioni di operazioni difensive riguardanti indagini, ingegneria del rilevamento, ricerca delle minacce, interventi correttivi, riduzione della superficie d’attacco e risposta agli incidenti. L’azienda afferma di non aver usato i dati dei clienti per addestrare Orion-1. Dan Shiebler, direttore tecnologico di Artemis Security, ha dichiarato: «Un attacco reale è opera di un solo soggetto che lascia piccole tracce in molti sistemi, nessuna delle quali è allarmante di per sé».
I clienti stabiliscono quanto Orion-1 può fare autonomamente
Orion-1 è disponibile attraverso la piattaforma Artemis in anteprima privata per clienti selezionati. Artemis afferma che le organizzazioni possono impostare il livello di autonomia per tipo di azione, dalle sole raccomandazioni alle risposte completamente automatizzate. Le risposte con un impatto elevato richiedono per impostazione predefinita l’approvazione di una persona e, secondo l’azienda, indagini e azioni vengono registrate e possono essere sottoposte a verifica.
Questi controlli sono importanti perché il modello è pensato per passare dall’interpretazione delle prove all’avvio di una risposta, fase in cui una valutazione errata potrebbe interrompere attività legittime. Shachar Hirshberg, amministratore delegato di Artemis Security, ha descritto l’obiettivo dell’azienda come la creazione di una difesa che «opera al ritmo dell’aggressore». Per ora l’accesso resta limitato ai clienti selezionati; Artemis non ha indicato una data per una disponibilità più ampia.