Artemis uvádí Orion-1 pro vyšetřování kybernetických útoků
Artemis uvádí model Orion-1 pro vyšetřování kybernetických útoků z provozních záznamů. Zatím ho zkouší s vybranými zákazníky; výsledky srovnání s Claudem a GPT pocházejí z testu samotného výrobce.
Artemis Security představila 8. října Orion-1, model pro hledání a vyšetřování útoků ve firemním provozu. Má z jednotlivých záznamů sestavit průběh incidentu, doložit závěr a navrhnout nebo spustit obranný zásah. Firma ho zatím zpřístupňuje malému počtu zákazníků v neveřejném zkušebním provozu na své platformě. Termín širší dostupnosti v oznámení neuvádí.
Přihlášení a změna oprávnění mají vytvořit jeden příběh
Model čte záznamy přihlašovacích služeb, cloudů, koncových zařízení, podnikových aplikací i sítí. Artemis jako příklad uvádí přihlášení přes Okta, převzetí role v AWS a vytvoření pravidla poštovní schránky v Google Workspace. Každá událost zvlášť může působit běžně. Orion-1 je má spojit a posoudit, zda za nimi stojí tentýž útočník.
Podkladem je průběžně aktualizovaná mapa prostředí zákazníka: uživatelé, zařízení, aplikace a jejich vztahy. Podle výrobce právě tento kontext pomáhá určit, co je v konkrétní firmě obvyklé. Výsledkem má být rozhodnutí s důkazy a vyjádřenou mírou jistoty, na které naváže doporučená reakce.
Nejde o první podobu služby Artemis. CTech už 15. dubna popsal její platformu, která spojovala změny oprávnění s neobvyklou cloudovou aktivitou a samostatně vyšetřovala upozornění. Současně informoval o získání 70 milionů dolarů v počátečním financování a kole Series A. Orion-1 tedy přichází do existující služby s vlastním modelem zákazníkova prostředí.
Firemní test hodnotí závěr i důkazy
Artemis model dotrénovala na obranné práci, kterou její služba vykonává: vyhledávání hrozeb, vyšetřování, tvorbě detekčních pravidel a reakci na incidenty. Tvrdí přitom, že k trénování nepoužila zákaznická data. Jak upozorňuje rozbor serveru The Decoder ze 14. října, oznámení nevyjasňuje, zda Artemis vyšla z modelu jiného dodavatele. Výrobce používá označení základní model, ale popisuje především jeho dotrénování.
Pro srovnání sestavila firma vlastní test Decision-Grade Readiness, zkráceně DGR. Každý model v něm dostává stejný počáteční podnět, informace o prostředí a dostupné zdroje i akce. Úlohy mají známý správný výsledek. Hodnotí se jak závěr, tak to, zda ho předložené důkazy skutečně podporují.
Součástí jsou případy, v nichž k žádnému útoku nedošlo, i neškodné události, které na první pohled vypadají podezřele. Model tak nemá uspět pouhým hledáním dalších hrozeb. Musí správně uzavřít i případ bez útočníka.
Zveřejněné hodnocení pokrývá odhalování hrozeb, vyšetřování, rekonstrukci útoku, cílené pátrání po hrozbách a spojování souvisejících aktivit. Podle měření Artemis dosáhl Orion-1 lepších výsledků než GPT-6 Sol a Claude Opus 5.5. Jde o firemní srovnání na vlastním testu; nezávislé zopakování tyto zdroje nepředkládají. The Decoder také upozorňuje, že v porovnání chybějí GPT-6 Astra a Claude Mythos 5.
Rozsah samostatných zásahů určuje zákazník
Orion-1 běží uvnitř platformy Artemis. Zákazník nastavuje samostatnost podle druhu akce a u zásahů s velkým dopadem vyžaduje výchozí nastavení souhlas člověka. Vyhodnotit podezření proto ještě neznamená získat automaticky právo provést každý navazující krok.
První zkušební nasazení má probíhat přímo s týmem Artemis. Ten se zákazníkem nastaví hranice samostatnosti podle přijatelného rizika a předá přehled nalezených hrozeb, vytvořeného pokrytí i odhalených mezer. Výchozí požadavek lidského schválení je součástí tohoto provozního uspořádání; samotné skóre DGR ho nenahrazuje.