Sophos 集成 OpenAI Daybreak，将威胁调查时间缩短 96%
Sophos 已集成 OpenAI Daybreak，实现了其网络安全威胁调查中很大一部分流程的自动化，将 AI 代理处理案例的平均响应时间从 38 分钟缩短至 89 秒。此次集成使 Sophos 能够利用前沿 AI 处理日常调查和响应规划，从而将其安全专业知识扩展到超过 625,000 家组织。
Sophos Fusion 中的 AI 驱动自动化
Sophos 已在其 AI 原生网络防御系统 Sophos Fusion 中部署了通过 Daybreak 项目构建的 AI 代理。Sophos Fusion 集成了来自 500 多种第三方集成和 Sophos 自有产品的传感器数据，将每天数万亿次的事件处理为约 1,000 到 2,000 个案例，供九个安全运营中心进行调查。
自动化流程利用了专门的代理工作流：
- 调查代理 (Investigation Agents)：这些代理为每个案例收集客户背景、检测结果、入侵指标 (IoCs) 以及相关的威胁情报。
- 规划模型 (Planning Models)：规划模型实现了“计划-执行-审查”循环。它构建调查计划，执行必要步骤，并生成包含建议响应操作的摘要，供人类分析师审查。
- 响应代理 (Response Agents)：专用代理能够执行响应流程的特定部分。
性能提升与运营影响
OpenAI Daybreak 的实施显著缩短了解决安全事件所需的时间。此前，人工主导的流程平均每个案例需要 38 分钟。借助新的 AI 代理，平均响应时间已降至 89 秒。
关键运营成果包括：
- 案例解决：52% 的托管检测与响应 (MDR) 案例现在由 AI 代理在 Sophos 分析师校准的范围内实现端到端解决。
- 可扩展性：Sophos 现在可以通过计算能力进行扩展，而无需依赖稀缺的网络安全人员的增长。
- 分析师专注点：人类分析师现在能够优先处理威胁、异常情况以及需要其领域专业知识的关键决策。
人工监督与控制框架
为了保持安全性并防止潜在的破坏性操作，Sophos 为其 MDR 服务保留了三种适用于人类和 AI 代理的操作模式：
- 通知 (Notify)：AI 进行调查并建议响应，但客户保留最终操作权。
- 协作 (Collaborate)：Sophos 与客户在采取任何行动之前共同协作。
- 授权 (Authorise)：允许 Sophos 直接代表客户进行响应。
Sophos 确保公司认为不适合由代理处理的任何任务都会移交给人类进行判断。
网络安全防御的战略展望
Sophos 首席技术官 John Peterson 强调，尽管 AI 代理正变得越来越复杂，但安全领导者必须始终专注于基础工作。他提倡采用分层安全方法——包括端点保护、多因素身份验证 (MFA) 和网络分段——因为漏洞正以前所未有的规模被发现和利用。
"有了像 Daybreak 这样的项目，我们有机会在攻击者社区面前保持领先。" — @handle
Sophos 打算继续扩展其 AI 代理的功能和使用场景范围，以进一步增强其响应能力。