Sophos用AI把威胁调查时间砍了96%

刚看到Sophos公开了他们用Daybreak平台做威胁调查的案例，调查时间直接砍掉96%，MDR案件里52%都自动化处理了。这个数字放在安全运营中心里相当炸裂，毕竟分析师每天被告警淹没是常态。

他们强调自动化没有踢开人，而是保留人工监督。我觉得这才是关键：安全领域最怕的就是AI乱下判断，把正常行为当攻击封了。Sophos这个思路是让机器干重复劳动，人只盯高风险决策，分工合理。不过96%这个降幅肯定有前提，比如告警类型、数据质量、客户环境复杂度。中小客户可能效果明显，大企业异构环境未必能复制。另外52%自动化率意味着还有近一半得人工介入，说明长尾案件依然棘手。对出海做安全产品的团队来说，这个案例值得拆解。MDR赛道竞争激烈，谁能把分析师从告警里解放出来，谁就能在服务成本和响应速度上建立优势。Daybreak这套打法，本质是把AI当副驾驶而不是自动驾驶。我比较好奇的是他们怎么衡量“保留人工监督”的效果，是抽样复核还是全量审计？如果只是事后抽查，那自动化带来的风险其实没被真正兜住。这块如果有后续披露，我会继续跟。