Das US-Startup Artemis Security hat das KI-Modell Orion-1 eingeführt, das speziell für die Cyberabwehr entwickelt wurde und auf dem unternehmenseigenen Benchmark etablierte Modelle wie Claude Opus 5.5 und GPT-6 Sol übertrifft. Orion-1 soll Angriffe auf Unternehmensnetzwerke selbstständig untersuchen und darauf reagieren.
KI-Modelle im Spannungsfeld zwischen Angriff und Verteidigung
Allzweck-KI-Modelle, sogenannte Frontier-Modelle, stellen zunehmend ein Problem für Sicherheitsteams dar. Die gleichen Fähigkeiten, die zum Schutz von Systemen eingesetzt werden könnten, sind auch für Angreifer nutzbar. Anbieter dieser Modelle haben daher ihre Cyber-Funktionen eingeschränkt, um Missbrauch zu verhindern. Diese Schutzmaßnahmen, oft als „Guardrails“ bezeichnet, blockieren jedoch zunehmend auch die Arbeit von Cyberverteidigern. Beispielsweise leitet Claude Opus 5.5 die meisten Cybersicherheitsaufgaben an die ältere Version Opus 4.8 weiter. Auch ein Versuch von Hugging Face, einen autonomen KI-Angriff auf die eigene Infrastruktur zu analysieren, wurde durch die Guardrails kommerzieller Frontier-Modelle vollständig blockiert. Das Team musste auf das quelloffene Modell GLM 5.2 ausweichen.
Orion-1: Spezialisierung für die Abwehr
Artemis Security will diese Lücke mit Orion-1 schließen. Das Modell verarbeitet Logdaten von Authentifizierungsdiensten, Cloud-Einrichtungen, Unternehmens-Endpunkten, SaaS-Anwendungen und Netzwerkausrüstung. Es verbindet einzelne Signale, wie einen Login eines Unternehmenskontos, neue Cloud-Berechtigungen und eine neu erstellte E-Mail-Posteingangsregel, um sie einem einzelnen Angreifer zuzuordnen. Sobald ein Bild des Geschehens vorliegt, weist das Modell eine Vertrauensbewertung zu, trifft eine Entscheidung und empfiehlt oder initiiert eine Reaktion.
Artemis zufolge verlieren Allzweckmodelle den Überblick bei der Verarbeitung von Milliarden von Ereignissen oder kennzeichnen harmlose, aber ungewöhnliche Aktivitäten fälschlicherweise als Angriff. Orion-1 wurde auf Basis von Aufgaben aus den eigenen Sicherheitsoperationen von Artemis feinabgestimmt. Dazu gehören das Erkennen verdächtiger Muster in Logdaten, die Suche nach bekannten Angriffstechniken, das Schreiben neuer Erkennungsregeln und die Eindämmung laufender Angriffe. Dabei wurden nach Angaben des Unternehmens keine Kundendaten verwendet.
„Decision-Grade Readiness“-Benchmark
Für den Leistungsvergleich entwickelte Artemis einen eigenen Benchmark namens „Decision-Grade Readiness“ (DGR). Während die meisten bestehenden Sicherheitstests Modelle zu Angriffstechniken befragen oder Hacking-Rätsel lösen lassen, stellt DGR jedem Modell denselben ursprünglichen Alarm, dieselben Umgebungsdaten und dieselben Tools zur Verfügung, die ein Sicherheitsteam hätte. Anschließend muss das Modell entscheiden, ob ein Angriff im Gange ist. Die Tausenden von Aufgaben haben alle bekannte Ergebnisse, und einige enthalten überhaupt keinen Angriff oder umfassen harmlose Daten, die jedoch bösartig aussehen sollen. Die Modelle werden sowohl nach ihrem Urteil als auch nach den vorgelegten Beweisen bewertet.
Artemis veröffentlichte Ergebnisse für fünf Aufgaben und testete neben Opus 5.5 und GPT-6 Sol auch Grok 4.7 und Kimi K3. Die größte Lücke zeigte sich bei der Angriffsrekonstruktion, wo Orion-1 mit 80,8 Punkten abschnitt, verglichen mit 58,3 Punkten für das nächstbeste Modell. Es ist jedoch zu beachten, dass stärkere Modelle wie GPT-6 Astra und Claude Mythos 5 in diesem Vergleich fehlten und die Ergebnisse für Opus 5.5 möglicherweise die Antworten der älteren Version Opus 4.8 widerspiegeln.
Verfügbarkeit und Unternehmenshintergrund
Orion-1 ist derzeit in einer privaten Vorschau für ausgewählte Kunden auf der Artemis-Plattform verfügbar. Kunden können dabei Grenzen pro Aktionstyp festlegen, wie viel das Modell eigenständig entscheiden darf. Aktionen mit hoher Auswirkung erfordern standardmäßig eine menschliche Genehmigung. Artemis trat erst im April aus der Gründungsphase („Stealth“) hervor und gab rund sechs Monate nach der Gründung eine Finanzierung von 70 Millionen US-Dollar aus Seed- und Series-A-Runden bekannt.
Thema: Claude. Quelle/Inspiration: The Decoder.