Sophos 利用 OpenAI 的 Daybreak 加速威胁调查，同时保持人工参与

Sophos，这家跨国网络安全公司宣布，在整合 OpenAI 的 Daybreak 平台后，其托管检测与响应（MDR）工作流实现了显著提升。公司称，这一 AI 驱动系统将平均威胁调查周期缩短了 96%，并且现在能够自动处理约 52% 的案件，同时保留了人工分析员的最终确认。

这一合作体现了日益增长的共识：AI 能够增强而非取代安全专业人员。Daybreak 从终端、网络传感器和云日志中摄取原始遥测数据，然后利用大语言模型进行推理，以对警报进行优先级排序、起草初步分流笔记并建议修复步骤。人工分析员审阅这些输出，纠正误分类，并在需要细致判断时介入。Sophos 报告称，模型在早期测试中的建议准确率达到 94%，使分析员能够专注于最复杂的事件。

在人力因素方面，Sophos 强调该技术是“决策支持工具”，而非自主裁决者。发言人表示：“我们的分析员仍是伦理防线，”并指出系统会记录每一次 AI 推荐及分析员随后采取的行动。此审计轨迹旨在满足日益出现的关于 AI 透明度和问责制的监管要求。

对更广泛的 AI 生态系统而言，这一影响有两个层面。首先，这一成功案例验证了大语言模型在聊天或内容创作之外的商业可行性，扩展到网络安全等高风险领域。它向其他供应商传递信息：负责任的 AI 集成——即自动化与明确的人类监督相结合——能够实现可衡量的效率提升，而不会引发通常与完全自主系统相关的反弹。

其次，这一部署引发了关于劳动力动态的思考。虽然例行分流的自动化让分析员能够专注于战略性威胁狩猎，但也重新塑造了技能需求。培训项目需要转向 AI 增强的分析、数据解读以及监督能力。行业面临的挑战是确保生产力的提升不会转化为隐性的岗位替代。

Sophos 的经验凸显了许多组织正在寻求的中间道路：利用强大的 AI 代理处理重复、数据密集的任务，同时在安全运营的核心保留人类的尊严、判断和问责。随着 AI 代理能力的提升，增强与替代之间的平衡将继续塑造数字时代的伦理格局。

图片：Kevin Ku / Unsplash (https://unsplash.com/@ikukevk)