精选昨天0 投票
Sophos借助OpenAI Daybreak将威胁调查时间缩短96%
Sophos与OpenAI Daybreak合作，将网络安全威胁调查时间大幅缩短96%，并让AI自主端到端处理52%的MDR案件，同时保留人工监督。
Sophos首席技术官John Peterson指出，攻击者正利用先进模型和开放权重模型加速发现漏洞并利用，防守窗口不断收窄。Sophos保护着全球超过62.5万家组织，每日从500多个第三方集成和自有产品中收集数万亿事件，最终提炼出约1000到2000个案件，交由九个安全运营中心调查。
通过OpenAI Daybreak，Sophos将OpenAI模型与自身威胁情报、响应手册和安全专家经验结合，构建了Sophos Fusion——一个AI原生网络防御系统。其中，调查代理负责收集客户上下文、检测结果、入侵指标（IoCs）和相关威胁情报；规划模型则建立“计划-执行-审查”循环，驱动整个调查流程。
关键成果：
- 使用AI代理的案件平均响应时间仅89秒
- 调查时间减少96%
- **52%**的MDR案件由AI端到端解决
这一合作并非简单地为分析师提供新工具，而是旨在将Sophos的专业知识规模化，覆盖所有客户。Peterson强调：“Daybreak这样的项目和OpenAI这样的公司带来了前沿智能，使我们能够将领域专业知识扩展到支持所有客户。”
在AI同时赋能攻防两端的背景下，Sophos的实践展示了如何利用前沿模型保持防御优势，同时通过人工监督确保可靠性。