Sophos借助OpenAI Daybreak将威胁调查时间缩短96%

前沿AI正在重塑网络安全攻防格局

前沿AI模型正在改变网络安全的攻防两端。先进的模型可以帮助防御者更快地发现和调查威胁，但这些能力同样正在向开放权重模型扩散，给攻击者提供了发现漏洞并加速利用的新途径。Sophos正是站在防御一线的公司之一，为全球超过62.5万家组织提供安全保护，覆盖多个行业和地区。

Sophos首席技术官John Peterson表示：“我们面对的是种类繁多的攻击。在网络安全领域四十年的深耕，让我们积累了丰富的对抗经验。”通过OpenAI Daybreak项目，Sophos将OpenAI模型与自身的威胁情报、响应剧本和安全专业知识相结合。其目标并非简单地为分析师提供又一个工具，而是将Sophos的专业能力放大到每一位受保护的客户身上。

Peterson进一步指出：“Sophos带来了领域专业知识和大规模对抗攻击的实战经验。Daybreak这样的项目，以及OpenAI这样的公司，带来了前沿智能，使我们能够将领域专业知识规模化，服务于所有客户。”

Sophos Fusion：AI原生网络防御系统的核心

这一合作的核心是Sophos Fusion，这是Sophos的AI原生网络防御系统，其中包含Sophos托管检测与响应（MDR）服务。该系统汇集了来自500多个第三方集成传感器的数据，以及Sophos自有产品的数据。这些传感器每天产生数万亿个事件，Sophos将其提炼为大约1000至2000个案件，交由全球九个安全运营中心进行调查。

通过Daybreak构建的AI Agent改变了这些案件的处理方式。一个调查Agent负责收集每个案件的客户上下文、检测结果、妥协指标（IoCs）和相关威胁情报。随后，一个规划模型创建“计划-执行-审查”循环：制定调查计划、完成各项步骤，并生成包含推荐响应动作的摘要供分析师审查。其他Agent则可以执行部分响应操作。

从38分钟到89秒：AI Agent带来的效率跃升

在引入Daybreak之前，调查和响应一个案件主要依赖人工专业知识。Sophos原有的流程平均耗时约38分钟，Peterson表示这一表现已经优于96%的专业安全运营中心。而现在，借助通过Daybreak项目构建的Agent，使用这些Agent的案件平均响应时间降至89秒，调查时间缩短了96%。

• 89秒：使用AI Agent的案件平均响应时间
• 96%：使用OpenAI模型后调查时间的缩短幅度
• 52%：可由AI端到端解决的MDR案件比例

这一成果的意义不仅在于速度的提升，更在于它将Sophos四十年积累的安全专业知识通过AI实现了规模化复制。每一位分析师的经验不再局限于个人处理能力，而是通过Agent系统惠及所有客户。对于面临日益复杂攻击的企业而言，这种“专业知识+前沿智能”的组合模式，正在成为网络安全防御的新范式。