Sophos 透過整合 OpenAI 的 Daybreak 平台與自身威脅情報及回應劇本，將其受管偵測與回應（MDR）服務中的平均威脅調查時間從約 38 分鐘大幅縮短至 89 秒，降幅達 96%。目前約有 52% 的 MDR 案例由 AI 代理端到端自動解決，其餘案例則由 AI 輔助分析師處理。該系統核心為 Sophos Fusion，整合超過 500 個第三方整合來源的感測器數據，每日處理數兆個事件並篩選出約 1,000 至 2,000 個案例供九個安全營運中心調查。AI 代理透過「規劃-執行-審查」循環自動收集客戶情境、偵測結果及威脅情報，並生成建議回應行動供人類審查。為確保安全，Sophos 維持三種客戶控制模式：「通知」（僅建議，由客戶行動）、「協作」（共同決策）及「授權」（由 Sophos 直接回應），且任何不適合由代理處理的潛在破壞性行動仍會轉交人類判斷。Sophos 首席技術官 John Peterson 表示，此舉旨在擴展專家知識以保護超過 62.5 萬家組織，並建議企業應回歸基礎安全措施，如修補漏洞、多因素認證及網路分段，以應對攻擊者利用開放權重模型加速發現漏洞的趨勢。
事件背景
Sophos 是一家網路安全公司，保護超過 62.5 萬家組織，擁有四十年的網路安全專業經驗。其 MDR 服務結合了來自超過 500 個第三方整合的感測器數據與 Sophos 自有產品數據。
