Sophos 用 AI 把威胁调查时间砍了 96%

刚看到 Sophos 公开了他们用 Daybreak 做威胁调查的落地数据，调查时间直接压缩了 96%，MDR 案件里 52% 实现了自动化，同时保留人工复核环节。这个数字放在安全运营中心里相当炸裂，因为威胁调查最耗人的就是日志拉取、上下文拼接和初步定性，这些恰好是 AI 最擅长的重复劳动。

我自己的判断是，安全行业对 AI 的接受度会比很多行业更高，原因很现实：告警疲劳已经让一线分析师濒临崩溃，任何能砍掉重复步骤的工具都会被迅速拥抱。但 96% 这个降幅大概率是特定场景下的端到端耗时对比，不是所有案件类型都能复现，看这类数据得先问清楚基线是什么。另一个值得注意的点是那 52% 的自动化率。它意味着超过一半的 MDR 案件可以在没有人工介入的情况下完成初步处置，但 Sophos 特意强调保留了 human oversight，这其实是在回应客户对误判和合规的担忧。自动化率越高，人工复核的定位就越从操作者变成审计者，这对团队技能结构是根本性改变。对做出海安全产品的团队来说，这个案例的参考价值在于：AI 不是替代分析师，而是把分析师从低价值劳动里解放出来，让他们专注真正需要判断力的高级威胁。谁能把自动化率和可控性之间的平衡讲清楚，谁就更容易拿下企业客户。当然，别被单一厂商的营销数字带节奏。建议关注后续有没有第三方复现，以及这套流程在真实攻防对抗里的误报率表现。工具再快，最终还是要看能不能挡住真正的攻击。