在衡量 AI 安全决策是否足够可信、从而可以据此采取行动的新基准“Decision-Grade Readiness”中，Orion-1 在所衡量的全部五项任务上得分位居最高，没有任何前沿模型在整个基准测试中的表现高于它。

纽约，2026年10月8日 /PRNewswire/ -- Artemis Security 今日发布 Orion-1。该公司表示，这是一款为防御下一代机器速度攻击而训练的前沿基础模型。Orion-1 处理威胁的方式类似资深防御人员：从第一个信号开始，沿着其触及的每个系统展开调查，以明确置信度判断发生了什么，并在客户设定的自主权限范围内提出响应建议或触发响应。Orion-1 现已作为 Artemis 平台的一部分上线，面向部分客户提供私密预览。

Artemis 表示，随着 AI 改变攻击的经济性，Orion-1 应运而生。Artemis Security Research 的新数据显示，2026年4月至8月期间，可疑和恶意的 AI 增强活动增长了 268%。这类攻击的运行速度快于任何团队的跟进能力，几乎不需要成本就能扩展规模，并且会在发生过程中不断适应变化。该研究还显示，真正守住防线的因素是什么：在 Artemis 所防御的环境中，92% 的已确认攻击是在入口点被发现的，依靠的是针对各环境调优的检测。该公司称，当防御运行在其所保护环境的上下文中时，防御就能取胜。Orion-1 正是为持续运行这种防御、并以攻击者的节奏作战而打造。

为下一代攻击而构建

Artemis 表示，其已在企业环境中执行了数百万次防御操作，包括调查、检测工程、威胁狩猎、修复、攻击面缩减和事件响应。这些运营记录定义了 Orion-1 被训练去掌握的场景，且未使用客户数据。

该公司表示，后训练阶段重点针对四种行为。Orion-1 从第一个信号开始工作，并在推进过程中跨越整个技术栈构建全貌。它能够跨域整合证据，因此，来自 Okta 的一次登录、AWS 中的一次角色切换，以及 Google Workspace 中的一条邮箱规则，会被读取为关于同一行为者的同一个故事。当一条线索走到尽头时，它会改变方法，而不是对死胡同进行叙述。它还会以明确的置信度作出决策，并在客户设定的自主权限范围内，将该决策落实为建议响应或触发响应。

Artemis Security 首席技术官 Dan Shiebler 表示：“过去 15 年里，我一直处在 AI 和网络安全的前沿。通用模型具有很强的推理能力，但它们从未为这项工作而训练。真实攻击中，同一个行为者会在许多系统中留下细小痕迹，而这些痕迹单独看都不足以引起警报。Orion-1 经过端到端训练，能够把这些痕迹整合成一个完整故事，作出明确决策，并将其推进到问题解决。”

Decision-Grade Readiness：衡量防御是否值得信任

Artemis 表示，当前安全 AI 大多通过代理任务来评估：关于 MITRE 的选择题、夺旗竞赛谜题、代码漏洞识别等。但这些都无法告诉首席信息安全官，模型作出的某项决策是否值得信任。

Decision-Grade Readiness 基准（DGR）会对每一个防御决策提出同一个问题：资深安全工程师是否会足够信任它，并据此采取行动？DGR 的数千项任务都来自具有已知真实结果的场景。每个模型都在完全相同的条件下接受评估：相同的触发因素、当时可获得的相同环境上下文，以及与防御人员相同范围的来源和操作访问权限。部分测试用例根本不包含攻击，或者包含乍看像恶意但实际无害的数据。每项决策的评分依据有两点：模型是否得出了正确结论，以及它给出的证据是否支持这一结论。

Artemis 表示，其将 Orion-1 与四个前沿模型进行了测试：Claude Opus 5.5、GPT-6 Sol、Grok 4.7 和 Kimi K3。Orion-1 在每一项任务上都处于前沿水平。其领先幅度最大的项目是攻击重建，即按攻击发生的先后顺序还原攻击者步骤；在这一项目中，Orion-1 得分为 80.8，而所测试的最佳前沿模型得分为 58.3。

Artemis Security 首席执行官 Shachar Hirshberg 表示：“行业一直在要求 AI 去做分析师所做的事，而这是错误目标。攻击者以机器速度行动，防御者以人类速度行动，而漏洞正是在这一差距中发生的。你无法靠让分析师更快来弥合这一差距。你要做的是构建以攻击者节奏运行的防御。Orion-1 就是这样的模型。它是为我们的平台每天都在执行的防御工作而训练的，并且按照客户早已用来衡量我们的标准来评判：我是否足够信任它，以至于可以据此采取行动。”

由客户控制的自主性

Artemis 表示，Orion-1 在 Artemis 平台的护栏机制内运行。每一项决策都会附带其证据和明确的置信度。客户可按操作类型设定自主级别，从仅提供建议到完全自动化不等，而高影响响应默认需要人工批准。每一次调查和每一项操作都会被记录，并可进行端到端审计。在私密预览期间，Artemis 会与每位客户直接合作，设定符合其风险承受能力的自主阈值。

可用性

Artemis 表示，Orion-1 目前已面向部分 Artemis 客户提供私密预览，后续将扩大可用范围。相关机构可通过 artemissecurity.com 申请访问。

攻击者以机器速度行动。现在，防御者也可以。

关于 Artemis Security

Artemis Security 表示，其是一家代理式安全运营平台，受到 Cursor 和《财富》500强企业信任，用于以机器速度检测、调查并遏制攻击。Artemis 可将终端、身份、代码、云和 SaaS 中的证据连接起来，为每起事件形成单一的高置信度案件；生成针对每位客户环境调优的检测；并在攻击开始的瞬间作出响应，无需部署新代理，也无需迁移数据。Artemis 构建于 AWS 之上，并运行在客户专属环境中。更多信息请访问 artemissecurity.com。

媒体联系人：

Danielle Ostrovsky

[email protected]