ما الجديد؟
أطلقت الشركة الأمريكية الناشئة Artemis Security نموذج Orion-1، المصمّم للتحقيق في الهجمات على شبكات الشركات والاستجابة لها بشكل مستقل، بحسب The Decoder.
كيف يعمل؟
- يعالج سجلّات من خدمات المصادقة وإعدادات السحابة وأجهزة الشركة وتطبيقات SaaS ومعدّات الشبكة.
- يربط إشارات منفصلة، مثل تسجيل دخول لحساب شركة وصلاحيات سحابية جديدة وقاعدة بريد مُنشأة حديثًا، وينسبها إلى مهاجم واحد.
- بعد تكوين الصورة، يعطي درجة ثقة، ويثبّت حكمًا، ويوصي بالردّ أو يبدأه.
التدريب والأداء
- ضُبط Orion-1 على مهام من عمليات الأمن الخاصّة بالشركة: رصد الأنماط المشبوهة، والبحث عن تقنيات هجوم معروفة، وكتابة قواعد كشف، واحتواء الهجمات. وتقول الشركة إنها لم تستخدم بيانات عملاء.
- تسمّيه الشركة «نموذج أساس رائد»، لكن مدوّنتها تصف الضبط الدقيق فقط، ومن غير الواضح هل بُني على نموذج من مزوّد آخر.
- على اختبار الشركة «Decision-Grade Readiness»، تفوّق على Claude Opus 5.5 وGPT-6 Sol، بأكبر فارق في إعادة بناء الهجوم: 80.8 مقابل 58.3.
المشكلة التي يستهدفها
تقول Artemis إن النماذج العامة تضيع حين تُغذّى بمليارات الأحداث، أو تصنّف نشاطًا غريبًا لكنه بريء كهجوم. وتشير The Decoder إلى أن حواجز النماذج العامة، المصمّمة لإيقاف المهاجمين، صارت تعرقل المدافعين أيضًا لأن المهارات نفسها تخدم الطرفين.
ليه ده مهم؟
مراكز العمليات الأمنية تغرق في التنبيهات، ونموذج متخصّص يربط الخيوط تلقائيًا قد يختصر ساعات تحقيق. لكن كل الأرقام من اختبار بنته الشركة نفسها، والتقييم المستقلّ هو ما يحدّد قيمته الحقيقية.
المصادر: The Decoder — 2026-10-14
