Sophos用AI把威胁调查时间砍了96%

看到Sophos公布的一个数据，他们用某家AI公司的Daybreak工具，把网络威胁调查时间直接压缩了96%，同时MDR（托管检测与响应）案例的自动化率做到了52%。这个数字放在安全运营中心（SOC）里相当炸裂，毕竟分析师每天被告警淹没、手动翻日志的痛，做跨境的同行应该都懂。

我的判断是，这波不是简单堆人力能追上的效率差。96%的时间节省意味着原本要几小时的调查，现在几分钟出结论，而且自动化覆盖了一半以上的MDR工单，人只负责复核和处置。对出海企业来说，海外节点多、时区分散，安全团队很难7x24小时盯守，这种自动化能力直接决定了能不能在攻击者横向移动前掐断链路。不过得留个心眼：自动化率52%听着高，但剩下48%才是真正考验人的复杂案例。Sophos强调保留了人工监督，说明他们也没敢把决策权全交给模型。我比较关心的是误报率有没有同步下降，如果只是把告警快速分类、却把可疑行为标成正常，那省下来的时间迟早要加倍还回去。从行业角度看，MDR正在从“卖人天”转向“卖自动化平台+专家兜底”。中小出海团队以前买不起顶级SOC，现在可以靠这类工具把基础响应能力拉平。但选型时别只看自动化百分比，要问清楚：模型可解释性如何、数据留在哪个区域、跟现有SIEM和EDR的集成成本多高。总的来说，这个案例给跨境安全从业者的信号很明确——AI不是替代分析师，而是把分析师从重复劳动里拔出来。谁先把自动化流程跑通，谁就能在同等预算下覆盖更多资产。接下来我会盯一下Daybreak的实际误报数据和客户续费率，那才是真金白银的验证。