Artemis Security, siber saldırıları tek başına inceleyen Orion-1 modelini duyurdu

ABD'li girişim Artemis Security, kurumsal ağlardaki siber saldırıları kendi başına inceleyen ve yanıtlayan Orion-1 adlı yapay zekâ modelini duyurdu. Şirketin açıklamasına göre model, saldırıları tek bir aktöre kadar geri izleyebiliyor ve karşı önlemleri devreye alabiliyor.

Orion-1, kimlik doğrulama servisleri, bulut kurulumları, kurumsal uç cihazlar, SaaS uygulamaları ve ağ donanımlarından gelen log verisini işliyor. Model, bir kurumsal hesaba giriş, yeni bulut izinleri ve yeni oluşturulmuş bir e-posta kutusu kuralı gibi ayrı sinyalleri birbirine bağlayarak bunları tek bir saldırgana dayandırıyor. Ardından bir güven skoru atıyor, bir hüküm belirliyor ve bir yanıt öneriyor ya da yanıtı başlatıyor.

Orion-1 neler yapabiliyor?

Artemis, genel amaçlı modellerin milyarlarca olayla beslendiğinde bağlamı yitirdiğini ya da zararsız ama sıra dışı etkinlikleri saldırı olarak işaretlediğini belirtiyor. Şirket Orion-1'i kendi güvenlik operasyonlarından alınan görevlerle ince ayarladığını açıklıyor: log verisinde şüpheli kalıpları tespit etmek, bilinen saldırı tekniklerini aramak, yeni tespit kuralları yazmak ve sürmekte olan saldırıları kontrol altına almak. Şirkete göre eğitimde hiçbir müşteri verisi kullanılmadı.

Artemis, Orion-1'i bir "Frontier Foundation Model" olarak adlandırıyor; ancak blog yazısında yalnızca bu ince ayar sürecini anlatıyor. Şirketin başka bir sağlayıcının mevcut modelini temel alıp almadığı netlik kazanmış değil.

DGR kıyaslamasında hangi sonuçlar alındı?

Artemis, karşılaştırma için "Decision-Grade Readiness" (DGR) adlı bir kıyaslama geliştirdi. Mevcut güvenlik testlerinin çoğu modelleri saldırı teknikleri üzerinden sınarken ya da hackleme bulmacaları çözdürürken, DGR her modele aynı ilk uyarıyı, aynı ortam verisini ve bir güvenlik ekibinin kullanacağı aynı araçları verip saldırı olup olmadığına karar vermesini istiyor. Binlerce görevin tamamının bilinen bir sonucu var; bazı görevlerde hiç saldırı bulunmuyor ya da kasıtlı olarak zararlı görünen zararsız veriler yer alıyor. Modeller hem verdikleri karardan hem de sundukları kanıtlardan puan alıyor.

Artemis, beş görevdeki sonuçları paylaştı ve Opus 5.5 ile GPT-6 Sol'un yanı sıra Grok 4.7 ile Kimi K3'ü de test etti. En büyük fark saldırı yeniden kurgulama görevinde ortaya çıktı: Orion-1 80,8 puan alırken en iyi ikinci model 58,3 puanda kaldı.

Nasıl erişilecek?

Orion-1, Artemis platformunda seçili müşteriler için özel önizleme aşamasında çalışıyor. Müşteriler, modelin hangi eylem türünde ne kadar bağımsız karar verebileceğine dair sınırlar belirliyor; yüksek etkili eylemler varsayılan olarak insan onayı gerektiriyor. Artemis Security, Nisan ayında gizlilik modundan çıkarak tohum ve Series A turlarında 70 milyon dolar topladığını duyurmuştu. Şirketin kuruluşundan yaklaşık altı ay sonra gelen bu rakam, girişimin şimdiye kadarki tek kamuya açık finansman bilgisi.

Neden önemli?

Genel amaçlı modeller güvenlik ekipleri için giderek daha zor bir araç haline geliyor. Çünkü sağlayıcılar siber yetenekleri kısıtladıkça aynı koruma mekanizmaları savunma tarafını da engelliyor. Kaynak metne göre OpenAI, Astra modelini kendi başına siber saldırı geliştirip yürütebilecek en yüksek siber risk kademesine ulaşabilecek ilk model olarak değerlendiriyor. Claude Opus 5.5 ise siber güvenlik görevlerinin çoğunu daha eski Opus 4.8'e yönlendiriyor.

Hugging Face'in Temmuz ayında ticari frontier modellerini kullanarak kendi altyapısına yapılan tam otonom bir yapay zekâ saldırısını analiz etme girişiminde, modellerin koruma Katmanları saldırı verisinin incelenmesini tamamen engelledi. Ekip analizi kendi sunucularında çalıştırdığı açık ağırlıklı GLM 5.2 modeline taşımak zorunda kaldı.

Savunma tarafı için sağlayıcılar bunun yerine erişimi kısıtlı özel modeller sunuyor. OpenAI, daha az kısıtlanmış GPT-5.5-Cyber'ı yalnızca doğrulanmış savunma ekiplerine veriyor; Anthropic de en güçlü modeli Claude Mythos 5'i Claude Security tarayıcısı ve iş ortağı güvenlik ürünleri üzerinden kullandırıyor. Artemis'in kıyaslamasında Mythos 5 ile OpenAI'ın en güçlü modeli GPT-6 Astra yer almıyor; Opus 5.5 üzerinden alınan sonuçlar da büyük ölçüde daha eski Opus 4.8'in yanıtlarını yansıtıyor olabilir.

Orion-1'in Türkiye'de ne zaman ve hangi müşterilere açılacağı henüz açıklanmadı.