OpenAI于2026年10月9日发布案例称，网络安全公司Sophos将其威胁情报、响应流程与OpenAI Daybreak模型结合，用于加速托管式检测与响应（MDR）业务中的安全事件调查。OpenAI原文
据该案例，Sophos每天从海量安全事件中筛选约1000至2000个案件，交由其安全运营中心调查。Sophos首席技术官John Peterson表示，在使用相关AI代理后，部分案件的平均响应时间由约38分钟降至约89秒，调查时间减少约96%；Sophos还称，约52%的MDR案件可以由AI端到端处理，同时保留人工监督。
这项信息的意义不在于单纯追求更快的模型响应，而在于AI代理已开始嵌入网络安全运营的分流、调查和处置流程。对于安全团队而言，模型能否接入既有威胁情报、规则库和响应剧本，以及在高风险操作前保留人工复核，可能比单项基准成绩更重要。自动化比例提高后，误报、权限边界和异常处置责任也需要持续审计。
需要注意的是，上述数字来自OpenAI发布的厂商案例，统计范围是Sophos使用相关AI代理处理的业务案件，并非独立第三方基准测试，也不能直接推导为所有安全运营中心都能达到的效果。实际收益仍取决于数据质量、案件类型、系统权限和人工监督机制。
参考来源：
由 AI 整理，仅供参考；请以原始来源为准。
