Sophos借助OpenAI缩短威胁调查时间

据 OpenAI 博客介绍，Sophos 使用其 Daybreak，将网络威胁调查时间缩短96%，并自动处理52%的托管检测与响应（MDR）案例，同时保留人工监督。

对出海团队的影响

这一案例为出海团队在安全运营中引入 AI 提供了参考：调查提效与部分案例自动处理可以结合，但仍需人工监督。材料未披露测量口径或适用条件，上述结果不宜直接视为其他团队可复制的收益。

接下来怎么做

可先选择范围明确的威胁调查任务进行小规模试点，记录引入 AI 前后的处理耗时与结果质量。建议明确人工复核范围，避免将自动处理等同于无人值守。评估类似方案时，可进一步核实其适用环境及数据访问要求。