Sophos 披露安全智能体应用：特定案件平均响应时间降至约 89 秒

Sophos 将 OpenAI 模型与自身的威胁情报、响应预案和安全经验结合。调查智能体收集客户上下文、检测结果及入侵指标，再由规划模型组织调查步骤，形成执行、复核和总结的循环，供分析师评估响应建议。

官方案例称，在使用相关智能体的案件中，平均响应时间从约 38 分钟降至 89 秒，并有 52% 的 MDR 案件在分析师设定的边界内由 AI 完成端到端处理。该统计面向 Sophos 的具体运行流程，不是对所有安全事件的统一响应承诺。官方案例与统计口径

服务提供通知、协作和授权三种工作模式，分别对应客户自行处置、双方共同确认，以及由 Sophos 在授权内响应。潜在破坏性操作仍需适当的人工监督，智能体难以判断的情形会转交人员处理。

编辑说明：评估安全自动化，除了平均耗时，还需要结合案件覆盖范围、误报、异常升级和授权流程。本文保留了案例中的运行条件；“96%”不应被理解为任何企业接入模型后都能获得的固定收益。