网安专用模型Orion-1发布 主打自动防守

一个让安全团队头疼的悖论正在显现：通用大模型的网络攻击能力越强，厂商就越是收紧对防守方的开放程度，结果"防守者反而用不上最强的模型"。美国网络安全创企Artemis Security日前发布专用模型Orion-1，主打自主调查和响应企业网络攻击，在公司自建基准上的表现超过Claude Opus 5.5与GPT-6 Sol。

Orion-1的定位是安全运营的"调查员"：它接入身份认证服务、云配置、企业终端、SaaS应用和网络设备的日志数据，把分散的事件串成完整攻击链，再给出响应动作。Artemis称，通用模型在被喂入数十亿条事件后会失去焦点，要么漏报、要么把无害的异常活动当成攻击；该公司用自己的安全运营任务对Orion-1做了微调，包括识别日志中的可疑模式、按已知攻击技法狩猎、编写新的检测规则等。

评测方面，Artemis开发了名为"决策级就绪度"（DGR）的基准：给每个模型相同的初始告警、相同的环境数据和同一套安全团队工具，考察其实际处置能力，共设五项任务，参赛者包括Grok 4.7、Kimi K3、Claude Opus 5.5和GPT-6 Sol。差距最大的是攻击重建任务：Orion-1得80.8分，第二名模型仅58.3分。需要说明的是，这一基准由Artemis自建，属于厂商口径的评测。

这波专用防御模型的背景，是前沿厂商对网络能力的持续管控。OpenAI认为其Astra模型是首个可能触及最高网络安全风险等级的模型——即能够自主开发并运行网络攻击；Claude Opus 5.5则把大部分网络安全类请求转入安全通道处理。作为替代，厂商向经过验证的防守方发放受限专用模型：OpenAI的GPT-5.5-Cyber只提供给审核合格的防御者，Anthropic的最强模型也需经过Claude Security扫描器及合作安全产品调用。

Orion-1已在Artemis平台面向部分客户开启私密预览：客户可按动作类型为模型设定自主权限，高影响操作默认必须人工批准。Artemis今年4月才走出隐身模式，当时披露种子轮与A轮合计融资7000万美元。随着攻防两侧的AI军备赛升温，"防守专用模型"正在成为一个独立的产品类别。

编译自 THE DECODER，原标题："AI guardrails designed to stop hackers are now blocking defenders, and Orion-1 aims to fill the gap"