AI & computing › Agentic AI & autonome agents
AI-model Orion-1 jaagt op hackers waar chatbots door eigen regels vastlopen
Het Amerikaanse bedrijf Artemis Security heeft een AI-model gebouwd dat zelfstandig cyberaanvallen opspoort en erop reageert. Orion-1 scoort op een eigen benchmark beter dan algemene chatbots zoals Claude Opus 5.5 en GPT-6 Sol, juist omdat die modellen door hun eigen veiligheidsregels steeds vaker weigeren om aanvallen te analyseren.
Beveiligingsteams van grote bedrijven verzamelen dagelijks miljarden loggegevens: wie logt waar in, welke rechten krijgt een account, welke e-mailregel wordt er aangemaakt. Om daar een hacker in te herkennen, schakelen steeds meer bedrijven agentic AI in: systemen die niet alleen advies geven, maar zelf onderzoek doen en ingrijpen. Het probleem is dat de grote, algemene AI-modellen van bedrijven als OpenAI en Anthropic daarvoor steeds minder geschikt zijn. Omdat diezelfde kennis ook hackers kan helpen, bouwen die bedrijven strengere AI-guardrails in hun modelles. Het gevolg: ook beveiligers die juist verdedigen, lopen tegen een muur van weigeringen aan.
Het Amerikaanse startup Artemis Security presenteert daarom Orion-1, een model dat specifiek is afgestemd op het opsporen en afhandelen van cyberaanvallen. Orion-1 combineert gegevens uit inlogsystemen, cloudomgevingen, bedrijfscomputers en netwerkapparatuur. Door signalen zoals een ongewone login, een nieuw toegangsrecht in de cloud en een net aangemaakte e-mailregel aan elkaar te knopen, herleidt het model een reeks losse waarschuwingen tot het verhaal van één aanvaller. Het systeem geeft daarbij een betrouwbaarheidsscore en stelt voor om actie te ondernemen, zoals een account blokkeren. Grote ingrepen moeten standaard eerst door een mens worden goedgekeurd.
Eigen test moet 'besluitvaardigheid' meten
Om de kwaliteit te onderbouwen, ontwikkelde Artemis een eigen test genaamd Decision-Grade Readiness. Bestaande benchmarks testen vooral of een model hackertechnieken kent of puzzels kan oplossen. Deze test geeft elk model dezelfde melding, dezelfde omgevingsdata en dezelfde hulpmiddelen als een echt beveiligingsteam, en vraagt het te oordelen of er daadwerkelijk een aanval plaatsvindt. Sommige scenario's bevatten expres onschuldige maar verdachte activiteit. Op het onderdeel 'aanvalsreconstructie' haalde Orion-1 een score van 80,8 punten, tegenover 58,3 voor het beste algemene model. Orion-1 is nu beschikbaar als preview voor een beperkte groep klanten van Artemis.
Waarom algemene AI-modellen tekortschieten
Het probleem speelt breder dan bij Artemis alleen. OpenAI beschouwt zijn Astra-model als het eerste dat het hoogste risiconiveau voor cyberaanvallen zou kunnen bereiken, en houdt het daarom achter slot en grendel. Anthropic laat cybersecurity-taken vaak lopen via een ouder, minder krachtig model. Toen Hugging Face in juli een aanval op zijn eigen systemen wilde analyseren met commerciële frontier-modellen, blokkeerden de veiligheidsfilters de analyse volledig. Het bedrijf moest overstappen op een open AI-model dat op eigen servers draaide. Gespecialiseerde, afgeschermde modellen voor erkende beveiligers, zoals Orion-1, moeten dat gat dichten.
Achtergrond & begrippen
Wat betekent dit voor de toekomst? Nu AI-modellen krachtig genoeg worden om zelf aanvallen te kunnen uitvoeren, bouwen techbedrijven steeds strengere beveiligingen in hun producten. Dit nieuws laat zien dat die voorzichtigheid een prijs heeft: ook de verdedigers raken de toegang tot AI-hulp kwijt. Gespecialiseerde beveiligingsmodellen zoals Orion-1 proberen die kloof te dichten door alleen toegankelijk te zijn voor gecontroleerde klanten.
- AI-guardrails
- Ingebouwde regels die voorkomen dat een AI-model gevaarlijke of schadelijke taken uitvoert, zoals het helpen bij een hack.
- Agentic AI
- AI-systemen die niet alleen antwoord geven, maar zelfstandig onderzoek doen en acties ondernemen zonder voortdurende menselijke aansturing.
- Benchmark
- Een gestandaardiseerde test waarmee de prestaties van verschillende AI-modellen onderling worden vergeleken.
- Frontier-model
- Een van de krachtigste, meest geavanceerde AI-modellen die op een bepaald moment beschikbaar zijn.
- Logcorrelatie
- Het aan elkaar koppelen van losse gebeurtenissen uit verschillende logbestanden om een compleet beeld van een aanval te krijgen.
- Aanvalsreconstructie
- Het stap voor stap terugbouwen van wat een hacker heeft gedaan, op basis van verspreide digitale sporen.
- Detectieregel
- Een vooraf gedefinieerde regel die systemen gebruiken om automatisch verdacht gedrag in netwerken te signaleren.
Bronnen
Dit artikel is met behulp van AI geschreven op basis van bovenstaande bronnen en is geen letterlijke vertaling. Zo werkt onze redactie.
