[{"data":1,"prerenderedAt":27},["ShallowReactive",2],{"nr-de-artemis-security-orion-1-cyber-defense-model":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":10,"trackerLabel":10,"headlineStat":21,"image":22,"ogImage":23,"imageAlt":5,"csv":10,"minutes":24,"words":25,"html":26},"artemis-security-orion-1-cyber-defense-model","Artemis Security stellt Orion-1 vor: KI-Modell speziell für Cyberabwehr","Das US-Start-up Artemis Security hat mit Orion-1 ein Modell vorgestellt, das Angriffe auf Unternehmensnetze selbstständig untersuchen soll. Im eigenen Benchmark liegt es laut Artemis vor Claude Opus 5.5 und GPT-6 Sol, die Ergebnisse sind jedoch nicht unabhängig geprüft.","2026-10-14","11:56","2026-10-14T11:56:00+02:00","","14. Oktober 2026","news","standard","ideal-syka","Ideal Syka",[17,18,19,20],"Cybersicherheit","Sicherheits-KI","Benchmarks","Mittelstand","80,8 zu 58,3 Punkte (Hersteller-Benchmark)","\u002Fnewsroom\u002Fimg\u002Fartemis-security-orion-1-cyber-defense-model.webp","\u002Fog-nr\u002Fartemis-security-orion-1-cyber-defense-model.de.png",2,472,"\u003Cp>Das US-Start-up Artemis Security hat mit Orion-1 ein KI-Modell vorgestellt, das Cyberangriffe auf Firmennetze eigenständig untersucht und abwehrt. Laut The Decoder führt das System verstreute Protokolldaten aus Anmeldediensten, Cloud-Umgebungen, Firmenrechnern, Online-Software und dem Netzwerk zusammen, um die Aktivitäten eines Angreifers zu erkennen. Anschließend legt sich das Modell mit einem Konfidenzwert auf ein Ergebnis fest und empfiehlt oder startet eine Gegenmaßnahme.\u003C\u002Fp>\n\u003Ch2>Was das Modell leisten soll\u003C\u002Fh2>\n\u003Cp>Laut Artemis verknüpft Orion-1 einzelne Spuren, etwa eine Anmeldung bei einem Firmenkonto, zusätzliche Zugriffsrechte in der Cloud und eine neu angelegte Regel im E-Mail-Postfach, zu einem Angriff eines einzelnen Akteurs. Das Unternehmen begründet die Entwicklung damit, dass allgemeine Modelle bei Milliarden von Ereignissen den Faden verlieren oder harmlose, aber ungewöhnliche Aktivitäten als Angriff einstufen. Orion-1 wurde deshalb mit Aufgaben aus dem eigenen Sicherheitsbetrieb nachtrainiert, etwa verdächtige Vorgänge in Logdaten aufzuspüren, nach bekannten Angriffsmustern zu suchen, neue Erkennungsregeln zu schreiben und laufende Angriffe einzudämmen. Kundendaten seien nach Unternehmensangaben nicht ins Training eingeflossen.\u003C\u002Fp>\n\u003Ch2>Der eigene Benchmark\u003C\u002Fh2>\n\u003Cp>Die Ergebnisse stammen aus einem Benchmark, den Artemis selbst entwickelt hat: "Decision-Grade Readiness" (DGR). Jedes Modell erhält dieselbe Ausgangsmeldung, dieselben Daten und dieselben Werkzeuge wie ein Sicherheitsteam und muss entscheiden, ob ein Angriff vorliegt. Laut Artemis liegt nur Orion-1 in allen fünf veröffentlichten Aufgaben auf oder über der selbst definierten Schwelle von 80 Punkten. Den größten Abstand meldet das Unternehmen bei der Rekonstruktion von Angriffen: 80,8 Punkte für Orion-1 gegenüber 58,3 Punkten für GPT-6 Sol. Getestet wurden außerdem Grok 4.7 und Kimi K3.\u003C\u002Fp>\n\u003Ch2>Hintergrund\u003C\u002Fh2>\n\u003Cp>Hintergrund ist, dass Anbieter allgemeiner Frontier-Modelle ihre Cyberfähigkeiten zunehmend einschränken. Laut The Decoder blockieren strikte Schutzfilter Sicherheitsanalysen; Hugging Face wich etwa auf das Open-Weight-Modell GLM 5.2 auf eigenen Servern aus, weil kommerzielle Modelle die Analyse von Angriffsdaten verweigerten. Die Anbieter setzen für die Abwehr auf Spezialmodelle mit beschränktem Zugang: OpenAI gibt GPT-5.5-Cyber nur an verifizierte Verteidiger heraus, Anthropic setzt Claude Mythos 5 über den Scanner Claude Security und Partnerprodukte ein.\u003C\u002Fp>\n\u003Ch2>Einordnung\u003C\u002Fh2>\n\u003Cp>Einige Einschränkungen sind wichtig. Der Benchmark stammt vom Hersteller selbst und ist nicht unabhängig geprüft. Mythos 5 und GPT-6 Astra fehlen im Vergleich, und bei Claude Opus 5.5 könnte im Test größtenteils das ältere Opus 4.8 geantwortet haben. Unklar ist außerdem, ob Artemis ein bestehendes Modell eines anderen Anbieters als Grundlage verwendet hat. Orion-1 läuft derzeit nur in einer privaten Vorschau für ausgewählte Kunden; folgenreiche Eingriffe verlangen standardmäßig eine menschliche Freigabe.\u003C\u002Fp>\n\u003Cp>Für Security-Verantwortliche im Mittelstand könnte ein solches Spezialmodell interessant werden, sofern sich die Ergebnisse unabhängig bestätigen lassen und die Anbindung an bestehende Logquellen gelingt. Ob und zu welchen Bedingungen Orion-1 verfügbar wird, ist bislang offen.\u003C\u002Fp>\n\u003Cp>Artemis war im April aus dem Stealth-Modus gekommen und hatte dabei 70 Millionen US-Dollar aus Seed- und Series-A-Runde bekannt gegeben, rund sechs Monate nach der Gründung.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fthe-decoder.de\u002Fgrosse-ki-modelle-verlieren-bei-milliarden-sicherheitsereignissen-den-faden-orion-1-soll-es-besser-machen\u002F\">The Decoder (DE)\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1791982279831]