当防守者的空间变窄时保持领先
Frontier AI 是 改变双方的网络安全状况（在新窗口中打开）。先进的模型可以帮助防御方更快地发现并调查威胁。但这些能力也正在扩展到开放权重模型，使攻击者有新的方式来发现漏洞并加速利用。
Sophos（在新窗口中打开）是阻碍其发展的公司之一，该公司保护着跨行业和地区中的超过625,000个组织。“我们看到了多种多样的攻击方式，”该公司首席技术官约翰·彼得森说。“在网络安全领域，我们在四十多年里积累了丰富的应对这些攻击的专业知识。”
通过 OpenAI Daybreak，Sophos 正在将 OpenAI 模型与自身的威胁情报、应对方案及安全专业经验相结合。其目的并非仅仅为分析师提供另一种工具，而是旨在提升 Sophos 的专业能力对所有受保护客户的影响。
—约翰·彼得森，Sophos 技术总监“Sophos 拥有领域专业知识和技术经验，以应对大规模攻击。像 Daybreak 这样的项目以及 OpenAI 这样的公司则提供前沿情报，使我们能够运用这些领域专业知识并将其扩展，从而支持所有客户。”
发布过程中
工作的核心是 Sophos Fusion，这是基于 Sophos AI 的网络安全防御系统，包含 Sophos 管理式检测与响应功能。该系统整合了来自 500 多个第三方集成系统的传感器数据以及 Sophos 自身的产品数据。这些传感器每天会产生数万亿个事件，而 Sophos 则将这些数据整理成约 1,000 到 2,000 个案例，供其九个安全运营中心进行调查。
通过 Daybreak 构建的代理改变了这些案例的处理方式。调查代理会收集每个案例中的客户背景、检测结果、安全威胁指标以及相关的威胁情报。随后，规划模型会形成“计划—执行—审查”循环：制定调查计划，完成各项步骤，并生成包含建议响应行动的总结供分析师审核。其他代理可以负责响应工作的部分环节。
在黎明到来之前，调查并处理案件主要依赖人工经验。Sophos现有的处理流程平均需要约 38 分钟——彼得森表示，这一效率高于 96% 的专业安全运营中心。
—约翰·彼得森，Sophos 技术总监“现在，由于我们通过 Daybreak 项目开发的智能代理，使用这些代理处理的案件平均响应时间已降至约 89 秒。我们处理的案件中大约一半现在可以通过使用 Daybreak 模型开发的代理来自动处理。”
将判断放在核心位置
Sophos 通过三种操作模式，将客户控制功能融入了其 MDR 服务中。
通知：Sophos 会调查该案例并建议应对措施，但客户自行采取行动。
合作：在采取行动之前，Sophos与客户共同协作。
授权：Sophos 可以直接代表客户进行响应。
无论是由个人还是由代理完成工作，都适用相同的边界规则。Sophos 使用自动化技术来快速推进工作并更好地利用分析师的时间，但某些可能具有破坏性的操作仍需要适当的人性监督。
“任何我们觉得由代理处理不太合适的任务，都会转交给人工判断，”彼得森确认道。
一目了然的结果
使用代理处理案例的平均响应时间从约 38 分钟缩短至 89 秒。
借助 AI，Sophos 能够在 Sophos 分析师设定的范围内，通过端到端方式解决 52% 的 MDR 案例。
让客户获得更快且更稳定的调查体验。
帮助 Sophos 扩大计算能力，而非依赖 cybersecurity 人员数量相应增长来应对资源匮乏的情况。
将分析师的注意力引向那些威胁、例外和决策，在这些方面他们的专业知识最为重要。
接下来是什么
Peterson表示，Sophos将继续提升其代理的功能。 “响应能力将会越来越先进，我们也会扩大所开发的代理可以应用的场景范围。”
—约翰·彼得森，Sophos 技术总监“通过像 Daybreak 这样的项目，我们有机会领先于攻击者社区一步。”
他对其他安全领导人的建议很简单：“明天，安全领导者应该重新专注于其组织的安全基础工作，”他说。“当然这包括补丁更新。但补丁只包含供应商已知存在的漏洞。”
答案是采用“分层安全策略”，包括端点保护、多因素认证（MFA）、网络分割以及强大的安全运营。“漏洞的被发现速度快得令人担忧，其利用规模也是我们从未见过的。因此，我认为如今做好基础工作比以往任何时候都更为重要。”