Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%

OpenAI 在其官方页面分享了一个企业落地案例：安全厂商 Sophos 使用 OpenAI 的 Daybreak 来加速网络威胁调查。据 OpenAI 介绍，这一组合让 Sophos 的威胁调查时间缩短了 96%。

除了速度提升，OpenAI 表示 Sophos 还能自动完成 52% 的 MDR（托管检测与响应）案例。MDR 通常需要分析师对告警进行大量人工研判，自动化的比例说明 AI 已能承担相当一部分重复性分析工作。

案例还特别强调保留人工监督，也就是说系统在提升自动化程度的同时，仍由人类分析师把关，而不是完全交给模型独立处置。

Daybreak 在这里扮演的是威胁调查与分析加速器的角色：面对海量安全告警，AI 帮助更快地梳理线索、判断事件性质，从而缓解安全团队的人力压力。

安全运营是代理式 AI 最早显现价值的领域之一。告警量大、重复性高、对响应速度要求苛刻，这些特点让 AI 辅助研判有明确的空间。

需要指出的是，这些数字来自 OpenAI 与客户共同发布的案例介绍，属于厂商口径的成效数据。其真实效果在多大程度上可复现，仍取决于具体环境与部署方式。

后续值得关注的是，这类安全 AI 能力会以怎样的形态对外提供，以及在实际生产环境中，自动化与人工监督之间的边界将如何划定。