據報 Artemis Security 推出 Orion-1，自主調查企業網路攻擊；自評攻擊重建 80.8 分勝 GPT-6 Sol 等模型

據 The Decoder 報導，美國新創 Artemis Security 已推出 Orion-1，主打自主調查與回應企業網路攻擊，目前透過 Artemis 平台向部分客戶提供私有預覽。模型可整合身分驗證服務、雲端環境、企業端點、SaaS 應用程式與網路設備的日誌資料，將企業帳號登入、新增雲端權限及新建立的電子郵件收件匣規則等訊號串聯，追溯至單一攻擊者，接著評估信心、作出判定，並建議或啟動回應措施。 Artemis 表示，客戶可按操作類型設定 Orion-1 的自主決策上限，高影響操作預設需要人工核准。公司稱模型以自家安全營運任務微調，涵蓋從日誌辨識可疑模式、搜尋已知攻擊技術、撰寫新的偵測規則到遏止進行中的攻擊；訓練未使用客戶資料。Artemis 將 Orion-1 稱為「Frontier Foundation Model」，但目前公開內容只描述微調方式，未說明是否建立在其他供應商的既有模型之上。 Artemis 以自建的「Decision-Grade Readiness」（DGR）基準比較 Orion-1、Claude Opus 5.5、GPT-6 Sol、Grok 4.7 與 Kimi K3。DGR 讓模型取得相同的初始警示、環境資料與安全團隊可用工具，再判斷是否正在發生攻擊；數千項任務都有已知結果，部分任務沒有攻擊，或刻意加入看似惡意但實際無害的資料，評分同時考量判定與提出的證據。 在 Artemis 公布的五項任務結果中，攻擊重建項目差距最大：Orion-1 得分 80.8，下一名模型為 58.3。公司認為，通用模型在面對數十億筆事件時容易失去脈絡，或將罕見但無害的活動誤判為攻擊；不過這些結果來自 Artemis 自建評測，並非獨立驗證。 報導也指出，資安防護措施可能同時限制防守方使用通用模型。OpenAI 認為 Astra 是首個可能達到最高資安風險等級的模型；Claude Opus 5.5 則會將多數資安任務轉交較舊的 Opus 4.8。Hugging Face 曾嘗試使用商用前沿模型分析對自身基礎設施的全自主 AI 攻擊，但防護機制完全阻擋攻擊資料分析，團隊最後改用在自有伺服器執行的開放權重 GLM 5.2。 目前 OpenAI 僅向經驗證的防禦方提供限制較少的 GPT-5.5-Cyber，Anthropic 則透過 Claude Security scanner 與合作夥伴資安產品提供 Claude Mythos 5。Claude Mythos 5 與 OpenAI 最強模型 GPT-6 Astra 沒有納入 Orion-1 的比較；此外，報導認為 Claude Opus 5.5 的結果可能主要反映較舊的 Opus 4.8。Artemis 於四月結束低調運作，並披露成立約六個月內取得種子輪與 A 輪合計 7,000 萬美元資金。