Sophos借OpenAI模型将威胁调查时间缩至89秒

IT时代网10月9日消息，网络安全公司Sophos披露，通过OpenAI Daybreak项目把自有威胁情报与前沿模型结合，其托管检测与响应（MDR）业务中使用AI智能体处理的案件，平均响应时间从约38分钟降至89秒，调查时间整体缩短96%。

Sophos目前为超过62.5万家组织提供防护，其AI原生防御体系Sophos Fusion汇聚了500多个第三方集成的传感数据，每天产生的海量事件被提炼为约1000至2000个案件，交由9个安全运营中心处理。Daybreak智能体上线后，调查智能体会自动汇集每个案件的客户上下文、检测结果、失陷指标与威胁情报，再由规划模型建立“计划—执行—复核”循环，产出带响应建议的摘要供分析师审阅。

该公司的数据显示，约52%的MDR案件已由AI在分析师设定的边界内端到端完成。Sophos同时保留了三种人工控制模式：仅通知、协作处置与授权处置，潜在破坏性动作仍需相应层级的人工监督。

Sophos首席技术官约翰·彼得森表示，智能体的响应能力会继续变得更复杂，覆盖的用例范围也将扩大；安全团队当下最应该做的仍是回归基础，包括补丁管理、多因素认证、网络分段与分层防御。

编辑：林一舟