Sophos用AI把威胁调查时间砍了96%

刚看到Sophos公开了一个挺硬核的案例，他们用Daybreak这套系统把网络威胁调查时间直接压缩了96%，同时让MDR（托管检测与响应）里52%的案例实现了自动化处理。这个数字放在安全运营中心里相当炸裂，毕竟人工翻日志、追告警一直是拖慢响应的老大难。

不过我更在意的是他们强调的「保留人工监督」。自动化率冲到一半以上，但关键决策还是留给人来拍板，这其实点出了当前AI落地的核心矛盾：效率可以狂飙，责任却不能甩锅。安全事件误判的代价太高，全自动等于把风险敞口交给模型幻觉。从行业角度看，MDR服务商拼的就是响应速度和人力成本。Sophos这波操作等于给同行立了个标杆——要么用AI把分析师从重复劳动里解放出来，要么就在价格战里被拖死。但中小客户得留个心眼：自动化率是厂商的，误报漏报的锅可是你自己的。另外，96%这个降幅大概率是针对特定类型的调查流程，比如告警分级、日志关联这些结构化环节。真正复杂的APT溯源、跨域攻击链还原，AI目前还很难独立搞定。所以别被单一数字带偏，得看它到底覆盖了哪些场景、边界在哪。总的来说，安全运营的AI化已经过了「要不要做」的阶段，进入「怎么做得让人放心」的深水区。Sophos这个案例值得拆开细看，尤其是人机协作的接口设计，那才是决定成败的细节。