Artemis esittelee Orion-1:n, kyberpuolustuksen mallin, joka on rakennettu hyökkäysten rekonstruoimiseksi

Epäilyttävä kirjautuminen voi olla tunkeutumisen alku—tai työntekijä, joka työskentelee tuntemattomasta paikasta. Haasteena on selvittää, mitä tapahtui seuraavaksi, mitkä järjestelmät olivat mukana, ja oikeuttaako todisteet jonkun pääsyn katkaisemisen. Artemis Security panostaa siihen, että erityisesti puolustustoimintoihin koulutettu malli voi tehdä nämä päätökset tehokkaammin.

Yritys on julkaissut Orion-1:n, omistettu perustamalli kyberpuolustukseen, joka tutkii uhkia yritysjärjestelmissä ja tuottaa päätelmän ilmoitetulla varmuudella. Se voi suositella vastausta tai toteuttaa sen asiakkaan määrittelemien autonomiarajojen puitteissa. Orion-1 on saatavilla Artemis-alustan kautta yksityisessä esikatselussa valituille asiakkaille; tämä ei ole yleinen julkinen julkaisu.

Tämä ilmoitus nostaa käytännön kysymyksen turvallisuustiimeille: voivatko erikoistuneet tekoälyt yhdistää hajanaisen todistusaineiston puolustettavaksi tapahtumakertomukseksi, samalla pitäen toimivallan hallinnassa?

Signaalista puolustettavaksi hyökkäyksen kertomukseksi

Artemis kuvaa Orion-1:n toimivan uhkan läpi sen ensimmäisestä signaalista, seuraavan tutkinnan kosketettujen järjestelmien läpi, saavuttavan johtopäätöksen ja ehdottavan tai toteuttavan vastauksen. Tämä ero on merkittävä, koska epäilyttävän tapahtuman tunnistaminen ja tapahtuman ymmärtäminen ovat erilaisia tehtäviä.

Kuvitellaan hypoteettinen sarja, jossa on epätavallinen identiteettipalvelun kirjautuminen, pilvipalvelun käyttöoikeuden muutos ja uusi postilaatikon sääntö. Jokaisella tapahtumalla voi olla viaton selitys. Yhdessä ne voivat viitata vaarantuneeseen tiliin, joka liikkuu palvelujen välillä. Hyödyllisen puolustajan on päätettävä, yhdistääkö sama toimija nämä tapahtumat, määritettävä niiden järjestys ja testattava vaihtoehtoiset selitykset. Pelkkä sujuva yhteenveto ei riitä ratkaisemaan näitä kysymyksiä.

Artemis:n tekninen esittely Orion-1:lle kuvaa puolustustehtäviin suunnattua jälkikoulutusta, jota on informoinut miljoonat toiminnot, kuten tutkimukset, uhkanetsinnät, havaitsemisen suunnittelu ja korjaustoimenpiteet. Yritys kertoo, että asiakastietoja ei käytetty tässä koulutuksessa. Se kuvaa myös mallia, joka voi vaihtaa tutkintasuunnan, kun alkuperäinen lähestymistapa epäonnistuu.

Nämä tiedot auttavat selittämään suunnitellun erikoistumisen, mutta ne eivät määrittele taustalla olevaa mallirakennetta, parametrimäärää tai perusmallin sukupuun. Siksi perustamallin merkintää tulisi tarkastella yhdessä tarkemman puolustuksen jälkikoulutuksen kuvauksen kanssa, eikä pitää todisteena siitä, että Artemis olisi kouluttanut täysin uuden yleiskäyttöisen mallin alusta alkaen.

Vertailuarvioiden etumatka—ja mitä se todellisuudessa mittaa

Artemis kertoo vertanneensa Orion-1:ta Claude Opus 5.5:n, GPT-6 Sol:n, Grok 4.7:n ja Kimi K3:n kanssa viidessä puolustustehtävässä: havaitseminen, tutkiminen, hyökkäyksen rekonstruointi, uhkanetsintä ja toiminnan korrelaatio. Yrityksen mukaan Orion-1 suoriutui näissä tehtävissä huippuluokassa.

Merkittävin tulos koskee hyökkäyksen rekonstruointia: hyökkääjän toimenpiteiden asettamista tapahtumajärjestykseen.

Ero on 22,5 pistettä. Nämä ovat toimittajan raportoimia vertailuarvioiden pisteitä, eivät itsenäisesti määriteltyä prosenttiosuutta todellisissa hyökkäyksissä pysäytetyistä. Tulos ei myöskään osoita ylivertaisuutta kaikissa kyberturvallisuuden käyttötapauksissa.

Artemis kutsuu arviointiaan Decision-Grade Readinessksi (DGR). Se kuvaa tuhansia tehtäviä, joissa on todellinen totuus, vertailukelpoiset aloitussignaalit ja ympäristökonteksti, sekä samat määritellyt lähteet ja sallitut toiminnot vertailtaville malleille. Arviointi sisältää harmittomia skenaarioita, jotka muistuttavat hyökkäyksiä, ja arvioi päätöstä tukevia todisteita.

Tämä suunnittelu vastaa tärkeään ongelmaan: järjestelmä, joka merkitsee kaiken haitalliseksi, voi vaikuttaa valppaalta, mutta luo käyttökelvottoman jonon. Hyvän tapauksen oikea tunnistaminen on osa puolustuksen osaamista. Samoin aikajärjestys voi paljastaa, sopiiko ehdotettu selitys todella saatavilla olevaan tietoon.

Jäljelle jäävä kysymys on, kuinka hyvin vertailuarvio siirtyy tiettyyn organisaatioon. Julkiset lanseerausmateriaalit eivät tarjoa riittävästi yksityiskohtia, jotta otsikkovertailu voitaisiin itsenäisesti toistaa. Ostajat hyötyisivät näkyvyydestä tehtävien koostumukseen, pisteytyssääntöihin, toistojen vaihteluun, mallien kokoonpanoihin ja suorituskykyyn tuntemattomissa ympäristöissä. Yhteispistemäärä ei kerro, liittyvätkö vaikeimmat epäonnistumiset ohitettuihin tunkeutumisiin, tarpeettomaan eristämiseen vai puutteellisiin todisteisiin.

Miksi ympäröivä alusta on merkityksellinen

Orion-1 toimii osana laajempaa turvallisuusalustaa. Tämä konteksti on keskeinen ilmoituksen ymmärtämisessä: mallin päättely riippuu sille annetuista tiedoista ja työkaluista.

Artemis:n Environment Intelligence -kyky kartoittaa käyttäjät, tilit, laitteet, resurssit ja AI-agentit sekä niiden suhteet ja organisaatiotehtävät. Yritys kertoo rakentavansa tämän kontekstin lähteistä, kuten identiteettipalveluntarjoajista, HR-järjestelmistä, omaisuusrekistereistä, palvelunhallintajärjestelmistä ja sisäisistä tietokannoista. Asiakkaat voivat korjata organisaatiokontekstin ja tarkastella tapausten tuomioita.

Käytännössä tämä on yritys antaa tutkijalle viiteodotus käyttäytymiselle. Järjestelmänvalvojan suorittama etuoikeutettu toiminto hyväksytyn muutosaikavälin aikana voi merkitä jotain eriä kuin samanlainen toiminto lepotilassa olevalta tililtä. Relevantti kysymys on, sopiiko toiminta organisaation rooleihin ja suhteisiin.

Tämä luo riippuvuuden sekä edun. Jos omaisuusinventaario on vanhentunut tai suhde on virheellisesti esitetty, malli saattaa perustaa päättelyn virheelliseen oletukseen. Ympäristömallin tarkkuuden ylläpitäminen on siis osa järjestelmän käyttöä, ei pelkästään käyttöönottoharjoitusta.

Yrityksen tutkintadokumentaatio kuvaa tapaustapahtumia aikajanoilla ja säilytettyjä kyselyjen, kysymysten, johtopäätösten ja tukitelemetrian tallenteita. Se kuvaa myös analyytikon tuomioiden korjauksia, jotka syötetään myöhempiin tutkimuksiin, ja integraatioita työkaluihin kuten Jira ja ServiceNow.

Analyytikolle merkittävä parannus olisi saada koherentti, tarkasteltavissa oleva tapaus sen sijaan, että kokoaisi fragmentteja manuaalisesti eri konsolien välillä. Tarkastajalle avain on kyky jäljittää johtopäätös takaisin todisteisiin ja nähdä, mistä inferenssi alkaa. Todisteviitteet helpottavat tutkimuksen tarkastamista; ne eivät kuitenkaan automaattisesti tee jokaisesta tulkinnasta oikeaa.

Autonomia on lupapäätös

Artemis erottaa tutkintakyvyn toiminnan lupasta. Sen lanseerausmateriaaleissa kuvataan asiakkaan asettamaa autonomiaa, jossa korkea‑vaikutteisten toimien oletus on ihmisen hyväksyntä.

Alustan vastauksukyky sisältää toimintoja, kuten istunnon peruuttaminen, isännän eristäminen, postilaatikkosäännön poistaminen käytöstä tai domainin estäminen. Artemis kuvaa vaikutuksen esikatseluita, tukevia todisteita, auditointitietueita ja autonomiasäätöjä, jotka voivat vaihdella toiminnon ja liittimen mukaan.

Tämä tarkkuus on hyödyllisempi kuin yksi autonominen päälle‑tai‑pois‑kytkin. Turvatiimi saattaa sallia kapean, käännettävän toiminnon määritellyissä olosuhteissa samalla kun kriittiset liiketoimintainterventiot pidetään hyväksynnän alaisina. Sopiva raja riippuu vaikuttavasta järjestelmästä, väärän positiivisen kustannuksesta ja palautumiskyvystä.

Ilmoitettu luottamus vaatii myös tulkintaa. Luottamusarvo on hyödyllinen vain, jos se luotettavasti vastaa havaittua oikeellisuutta relevanttien tapausten yli. Tiimien tulisi tarkastella, pysyykö luottamus käyttökelpoisena, kun telemetria puuttuu tai on ristiriitaista, ja tunnistaako järjestelmä, että sillä ei ole riittävästi todisteita päätöksen tekemiseen.

Jopa teknisesti käännettävällä toiminnolla voi olla seurauksia, joita ei voida käytännössä peruuttaa: pääsyn palauttaminen ei tuo takaisin keskeytyksen aikana menetettyä aikaa. Vastauksen laadun arviointi edellyttää siis huomioimaan operatiivinen vaikutus nopeuden ohella.

Mitä yksityinen esikatselu tarvitsee osoittaakseen

Orion-1:n vahvin myyntivaltti on lyhyempi polku hajanaisista signaaleista todisteisiin perustuvaan päätökseen. Sen rekonstruointipiste on lupaava yrityksen raportoima indikaattori erikoistumisesta, ja sen integraatio ympäristökontekstiin ja toimintakontrolleihin tekee lanseerauksesta merkittävämmän kuin itsenäinen turvallisuuschatbot.

Esikatselun on osoitettava, pitävätkö nämä edut paikkansa asiakaskohtaisissa tapauksissa ja harmillisessa toiminnassa. Hyödyllisiä mittareita ovat esimerkiksi ohitetut uhat, virheelliset eskaloinnit, analyytikon tarkastusaika, todisteiden täydellisyys ja ehdotetun eristämisen seuraukset. Nopeammat tutkimukset ovat tärkeimpiä, kun tiimit voivat vahvistaa johtopäätöksensä ilman uudelleenrakentamista.

Toistaiseksi Orion-1 edustaa kohdennettua yritystä kouluttaa tekoälyä puolustuksen varsinaiseen työhön: sekvenssin ymmärtämiseen, selityksen testaamiseen ja sopivan seuraavan askeleen valitsemiseen. Sen merkitys riippuu siitä, kuinka johdonmukaisesti tämä työ kestää tarkastelun live-ympäristöissä – ei pelkästään siitä, missä pisteessä se sijoittuu lanseerauskaavioon.