Artemis เปิดตัว Orion-1 โมเดล AI ป้องกันไซเบอร์ แซงหน้า GPT-6 และ Claude

ประเด็นสำคัญ

• Artemis Security เปิดตัว Orion-1 โมเดล AI ที่มีความสามารถในการสืบสวนและตอบโต้การโจมตีทางไซเบอร์บนเครือข่ายองค์กรได้โดยอัตโนมัติ
• ระบบสามารถเชื่อมโยงข้อมูล log ที่กระจัดกระจายจากทั้งเครือข่าย, จุดปลายทาง (endpoints) และบริการคลาวด์ เพื่อสืบหาร่องรอยผู้โจมตีและเริ่มมาตรการตอบโต้ได้ทันที
• ในการทดสอบ benchmark ของบริษัท Orion-1 มีประสิทธิภาพเหนือกว่าโมเดลทั่วไปอย่าง Claude Opus 5.5 และ GPT-6 Sol โดยเฉพาะในด้านการสร้างเหตุการณ์โจมตีจำลอง (attack reconstruction) ที่ทำได้ถึง 80.8 คะแนน เทียบกับ 58.3 คะแนนของคู่แข่ง

ปัจจุบันโมเดล AI แบบทั่วไปกำลังเป็นปัญหาสำหรับทีมรักษาความปลอดภัย เนื่องจากทักษะที่ช่วยป้องกันนั้นสามารถถูกนำไปใช้ในการโจมตีได้เช่นกัน ทำให้ผู้พัฒนาต้องใส่ Guardrails ป้องกันไว้ Artemis Security จึงต้องการปิดช่องว่างนี้ด้วยการสร้างโมเดลเพื่อการป้องกันโดยเฉพาะ

Artemis Security สตาร์ทอัพจากสหรัฐฯ ได้เปิดตัว Orion-1 ซึ่งเป็นโมเดลที่ออกแบบมาเพื่อเฝ้าระวังเครือข่ายองค์กร โดยสามารถเอาชนะ Claude Opus 5.5 และ GPT-6 Sol ได้ในการทดสอบ Orion-1 จะประมวลผลข้อมูล log จากทั้งระบบยืนยันตัวตน, การตั้งค่าคลาวด์ และแอป SaaS เพื่อผูกโยงสัญญาณที่น่าสงสัยกลับไปยังผู้โจมตีรายเดียว พร้อมประเมินความเชื่อมั่นและแนะนำมาตรการตอบโต้

ข้อมูลจาก Artemis ระบุว่าโมเดลทั่วไปมักเกิดความสับสนเมื่อต้องจัดการข้อมูลเหตุการณ์จำนวนมหาศาล หรือมักระบุกิจกรรมปกติว่าเป็นการโจมตี Orion-1 จึงถูกนำมาทำ fine-tuned ด้วยข้อมูลจากปฏิบัติการด้านความปลอดภัยจริง เช่น การตรวจจับรูปแบบต้องสงสัยและการเขียนกฎการตรวจจับใหม่ โดยบริษัทเน้นย้ำว่าไม่มีการนำข้อมูลของลูกค้ามาใช้ในการฝึกสอน และแม้จะเรียก Orion-1 ว่าเป็น "Frontier Foundation Model" แต่ใน blog post ยังไม่ระบุแน่ชัดว่าเป็นการพัฒนาต่อยอดมาจากโมเดลของผู้ให้บริการรายอื่นหรือไม่

Artemis สร้าง benchmark ของตนเองเพื่อวัดความเชื่อมั่นในการตัดสินใจ

Artemis ได้พัฒนามาตรฐานการทดสอบที่เรียกว่า "Decision-Grade Readiness" (DGR) เพื่อใช้เปรียบเทียบประสิทธิภาพ ต่างจากการทดสอบทั่วไปที่มักถามเรื่องเทคนิคการแฮ็ก DGR จะจำลองสถานการณ์จริงโดยให้ข้อมูลและเครื่องมือเหมือนที่ทีมรักษาความปลอดภัยใช้ แล้วให้โมเดลตัดสินใจว่ามีการโจมตีเกิดขึ้นหรือไม่ ซึ่งการทดสอบจะรวมทั้งเหตุการณ์ที่มีการโจมตีจริงและข้อมูลปกติที่ออกแบบมาเพื่อหลอกโมเดล

ผลการทดสอบใน 5 ด้านหลัก พบว่า Orion-1 ทำคะแนนได้โดดเด่นกว่า Grok 4.7 และ Kimi K3 รวมถึง Opus 5.5 และ GPT-6 Sol โดยเฉพาะการสร้างเหตุการณ์โจมตีจำลองที่ Orion-1 ทิ้งห่างคู่แข่งอย่างชัดเจนที่ 80.8 คะแนน

ปัจจุบัน Orion-1 เปิดให้ใช้งานแบบ private preview สำหรับลูกค้าบางราย โดยผู้ใช้งานสามารถกำหนดขอบเขตการตัดสินใจของ AI ได้เอง ซึ่งการกระทำที่มีผลกระทบสูงจะถูกตั้งค่าให้นักวิเคราะห์ที่เป็นมนุษย์เป็นผู้อนุมัติก่อนเสมอ ทั้งนี้ Artemis เพิ่งเปิดตัวสู่สาธารณะเมื่อเดือนเมษายนที่ผ่านมา พร้อมเผยตัวเลขระดมทุน 70 ล้านดอลลาร์จากรอบ seed และ Series A

Guardrails สำหรับแฮกเกอร์ที่กลายเป็นอุปสรรคของนักป้องกัน

การใช้โมเดลระดับแนวหน้าสำหรับงานความปลอดภัยเริ่มทำได้ยากขึ้น เนื่องจากผู้พัฒนาพยายามปิดกั้นความสามารถด้านไซเบอร์เพื่อป้องกันการนำไปใช้ในทางที่ผิด เช่น OpenAI ที่ประเมินว่าโมเดล Astra อาจมีความเสี่ยง ระดับสูงสุดด้านความปลอดภัยทางไซเบอร์ หรือกรณีของ Hugging Face ที่พยายามวิเคราะห์ การโจมตีโดย AI บนโครงสร้างพื้นฐานของตนเอง แต่ถูก guardrails ของโมเดลพาณิชย์บล็อกการวิเคราะห์ จนต้องเปลี่ยนไปใช้โมเดล open-weight อย่าง GLM 5.2 แทน เพื่อแก้ปัญหานี้ ผู้ให้บริการเริ่มนำเสนอโมเดลเฉพาะทางที่มีการจำกัดการเข้าถึง เช่น OpenAI ที่มอบ GPT-5.5-Cyber ให้กับนักป้องกันที่ผ่านการตรวจสอบแล้วเท่านั้น ขณะที่ Anthropic ใช้ Claude Mythos 5 ผ่าน Claude Security scanner และพันธมิตร อย่างไรก็ตาม โมเดลที่แข็งแกร่งที่สุดอย่าง Mythos 5 และ [GPT-6](https://the-decoder.com/uk-ai-security-institute-finds-gpt-6-astras-rogue-attack-rate-jumped-fivefold-over- its-predecessor/) Astra ยังไม่ได้ถูกนำมารวมในการเปรียบเทียบกับ Orion-1 ในครั้งนี้