Das US-Start-up Artemis Security hat mit Orion-1 ein KI-Modell vorgestellt, das Cyberangriffe auf Firmennetze eigenständig untersucht und abwehrt. Laut The Decoder führt das System verstreute Protokolldaten aus Anmeldediensten, Cloud-Umgebungen, Firmenrechnern, Online-Software und dem Netzwerk zusammen, um die Aktivitäten eines Angreifers zu erkennen. Anschließend legt sich das Modell mit einem Konfidenzwert auf ein Ergebnis fest und empfiehlt oder startet eine Gegenmaßnahme.
Was das Modell leisten soll
Laut Artemis verknüpft Orion-1 einzelne Spuren, etwa eine Anmeldung bei einem Firmenkonto, zusätzliche Zugriffsrechte in der Cloud und eine neu angelegte Regel im E-Mail-Postfach, zu einem Angriff eines einzelnen Akteurs. Das Unternehmen begründet die Entwicklung damit, dass allgemeine Modelle bei Milliarden von Ereignissen den Faden verlieren oder harmlose, aber ungewöhnliche Aktivitäten als Angriff einstufen. Orion-1 wurde deshalb mit Aufgaben aus dem eigenen Sicherheitsbetrieb nachtrainiert, etwa verdächtige Vorgänge in Logdaten aufzuspüren, nach bekannten Angriffsmustern zu suchen, neue Erkennungsregeln zu schreiben und laufende Angriffe einzudämmen. Kundendaten seien nach Unternehmensangaben nicht ins Training eingeflossen.
Der eigene Benchmark
Die Ergebnisse stammen aus einem Benchmark, den Artemis selbst entwickelt hat: "Decision-Grade Readiness" (DGR). Jedes Modell erhält dieselbe Ausgangsmeldung, dieselben Daten und dieselben Werkzeuge wie ein Sicherheitsteam und muss entscheiden, ob ein Angriff vorliegt. Laut Artemis liegt nur Orion-1 in allen fünf veröffentlichten Aufgaben auf oder über der selbst definierten Schwelle von 80 Punkten. Den größten Abstand meldet das Unternehmen bei der Rekonstruktion von Angriffen: 80,8 Punkte für Orion-1 gegenüber 58,3 Punkten für GPT-6 Sol. Getestet wurden außerdem Grok 4.7 und Kimi K3.
Hintergrund
Hintergrund ist, dass Anbieter allgemeiner Frontier-Modelle ihre Cyberfähigkeiten zunehmend einschränken. Laut The Decoder blockieren strikte Schutzfilter Sicherheitsanalysen; Hugging Face wich etwa auf das Open-Weight-Modell GLM 5.2 auf eigenen Servern aus, weil kommerzielle Modelle die Analyse von Angriffsdaten verweigerten. Die Anbieter setzen für die Abwehr auf Spezialmodelle mit beschränktem Zugang: OpenAI gibt GPT-5.5-Cyber nur an verifizierte Verteidiger heraus, Anthropic setzt Claude Mythos 5 über den Scanner Claude Security und Partnerprodukte ein.
Einordnung
Einige Einschränkungen sind wichtig. Der Benchmark stammt vom Hersteller selbst und ist nicht unabhängig geprüft. Mythos 5 und GPT-6 Astra fehlen im Vergleich, und bei Claude Opus 5.5 könnte im Test größtenteils das ältere Opus 4.8 geantwortet haben. Unklar ist außerdem, ob Artemis ein bestehendes Modell eines anderen Anbieters als Grundlage verwendet hat. Orion-1 läuft derzeit nur in einer privaten Vorschau für ausgewählte Kunden; folgenreiche Eingriffe verlangen standardmäßig eine menschliche Freigabe.
Für Security-Verantwortliche im Mittelstand könnte ein solches Spezialmodell interessant werden, sofern sich die Ergebnisse unabhängig bestätigen lassen und die Anbindung an bestehende Logquellen gelingt. Ob und zu welchen Bedingungen Orion-1 verfügbar wird, ist bislang offen.
Artemis war im April aus dem Stealth-Modus gekommen und hatte dabei 70 Millionen US-Dollar aus Seed- und Series-A-Runde bekannt gegeben, rund sechs Monate nach der Gründung.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
