Saldırganları Durduran AI Güvenlik Önlemleri Savunucuları da Engelliyor; Orion-1 Boşluğu Dolduruyor

Artemis Security, siber güvenlik ekiplerinin aynı anda hem savunma hem de saldırı görevlerinde yapay zekâ modellerini kullanma zorluğuna çözüm sunmak amacıyla Orion-1 adlı bir "Frontier Foundation Model" geliştirdi. Model, kimlik doğrulama hizmetleri, bulut altyapısı, uç noktalar, SaaS uygulamaları ve ağ ekipmanlarından gelen logları birleştirerek tek bir saldırgan profili oluşturuyor; ardından bir güven puanı atayarak karar veriyor ve gerektiğinde otomatik yanıt adımlarını tetikliyor.

Orion-1, Artemis'in kendi oluşturduğu "Decision-Grade Readiness" (DGR) benchmark'ında beş farklı görevde test edildi. Bu benchmark, modellere aynı başlangıç uyarısı, aynı çevresel veri ve bir güvenlik ekibinin kullandığı araçlar sağlanarak bir saldırının gerçekleşip gerçekleşmediği kararının verilmesini istiyor. Sonuçlar, Orion-1'in tüm görevlerde %80'in üzerindeki bir eşik değeri aşarak 80.8 puanla saldırı yeniden yapılandırma görevinde en yüksek skoru elde ettiğini gösterdi; bir sonraki en iyi model olan GPT-6 Sol ise aynı görevde 58.3 puan aldı.

Genel amaçlı modellerin, milyarlarca olayla beslendiğinde saldırı izini kaybettiği ve bazen zararsız ama anormal etkinlikleri saldırı olarak işaretlediği belirtiliyor. Artemis, Orion-1'i kendi güvenlik operasyonlarından derlediği görevlerle ince ayar yaptı; şüpheli desenleri tespit etme, bilinen saldırı tekniklerini avlama, yeni tespit kuralları yazma ve canlı saldırıları izole etme gibi yetenekler içeriyor. Eğitim sürecinde müşteri verisi kullanılmadı ve modelin temelinin mevcut bir sağlayıcı modeline dayanıp dayanmadığı şirketin blogunda netleşmedi.

Orion-1 şu anda seçkin müşterilere özel bir önizleme aşamasında sunuluyor; yüksek etkili eylemler varsayılan olarak insan onayı gerektiriyor. Şirket, Nisan ayında gizlilikten çıkıp 70 milyon dolar toplayarak sektöre hızlı bir giriş yaptı ve bu model, siber güvenlikte yapay zekâ kullanımının hem saldırı hem de savunma tarafında dengeyi yeniden tanımlamasına öncülük edebilir.