MODELOS
Artemis presenta Orion-1, un modelo de ciberdefensa que decide y actúa dentro de su plataforma
Artemis ha lanzado Orion-1, un modelo para investigar alertas y, con permisos del cliente, ejecutar respuestas dentro de su plataforma. Entra en vista previa privada y aporta evidencia y nivel de confianza en cada decisión. Sus resultados en un benchmark propio carecen de validación externa. No es un modelo autónomo para desarrolladores.
Qué ha ocurrido
Artemis Security lanzó Orion-1, un modelo base orientado a seguir señales de identidad, nube, correo y otros sistemas, reunir evidencias, exponer su confianza y recomendar o activar respuestas según límites fijados por el cliente. Llega en vista previa privada dentro de la plataforma de Artemis; las acciones de alto impacto requieren aprobación humana por defecto y todo queda registrado. La empresa ejemplifica cómo relaciona un inicio de sesión en Okta, una asunción de rol en AWS y una regla de buzón en Google Workspace como parte de una misma actividad. Afirma que entrenó escenarios a partir de millones de operaciones defensivas propias y que no usó datos de clientes.
Qué significa para creadores
Para equipos pequeños que gestionan identidades, nube y correo, esto apunta a respuestas más rápidas ante incidentes sin depender siempre de un analista. Como funciona solo dentro de la plataforma de Artemis, su utilidad depende de adoptar ese entorno. Si se prueba, conviene empezar en modo de recomendaciones, definir qué acciones pueden automatizarse por tipo, revisar evidencia y nivel de confianza antes de dar más autonomía, y monitorizar los registros para detectar falsos positivos que puedan interrumpir trabajo legítimo. El acceso es limitado y no hay precios anunciados, así que lo inmediato es seguir la expansión del programa y comprobar si cubre tus superficies clave.
Fuente y contexto
Artemis respalda sus afirmaciones con un benchmark propio (Decision-Grade Readiness) y reporta que Orion-1 superó a Claude Opus 5.5, GPT-6 Sol, Grok 4.7 y Kimi K3 en cinco tareas; en reconstrucción de ataques anota 80,8 frente a 58,3 del mejor rival, sin publicar escala, inventario de tareas ni validación independiente. Su investigación interna señala un aumento del 268% de actividad sospechosa o maliciosa asistida por IA entre abril y agosto de 2026 y que el 92% de ataques confirmados en entornos que protege se detectaron en el punto de entrada; son métricas limitadas a sus clientes, no al sector. Orion-1 forma parte del producto (no es un modelo independiente), y la compañía no ha comunicado precios, tamaño de la vista previa ni fechas de apertura.