一句话看懂：Sophos 将 OpenAI Daybreak 模型接入其 AI 原生网络防御系统，把依赖人工的威胁调查流程交给智能体处理，使用 AI 的案件平均响应时间从约 38 分钟降至 89 秒，52% 的 MDR 案件可由 AI 端到端解决。
事件核心：发生了什么
2026 年 10 月 9 日，OpenAI 公布 Sophos 使用其 Daybreak 项目的落地细节。Sophos 将 OpenAI 的前沿模型与自身威胁情报、响应剧本和安全经验结合，集成进 Sophos Fusion 这一 AI 原生网络防御系统，该系统每天从超过 500 个第三方集成和自有产品中收集数万亿条事件，压缩后交由九个安全运营中心处理约 1000 到 2000 个案件。
具体做法是：调查智能体先收集客户上下文、检测结果、IoCs 及相关威胁情报，再由规划模型建立“计划—执行—审查”循环，生成调查计划、完成步骤并输出建议响应动作供分析师复核。部分响应动作也可由其他智能体执行。在 Daybreak 之前，Sophos 的案件处理平均约 38 分钟；使用智能体后，平均响应时间降至约 89 秒，约一半案件由 AI 自动化处理。
为什么重要
这组数据说明，大模型在安全运营这类高专业门槛场景中，不只是辅助问答工具，而是可以直接嵌入调查与响应流水线，把稀缺安全人力的判断力“放大”到更多案件上。对安全行业而言，AI 智能体正在改变 MDR 的交付方式：过去靠堆人，如今可以靠扩展算力来覆盖更多客户。Sophos 选择与闭源前沿模型合作，而非全部自研，也反映出“领域知识 + 前沿模型”的组合正成为企业级 AI 落地的常见路径。
对用户/开发者/创作者的影响
对企业安全团队，这意味着 MDR 服务的响应速度和一致性可能提升，但并非所有动作都会自动执行。Sophos 设置了三种模式：Notify 只做调查和建议，Collaborate 由双方共同确认后行动，Authorise 才允许 Sophos 代为响应。可能造成破坏的操作仍需人工监督。对开发者和 AI 应用团队，这一案例提供了智能体工作流的参考：用专门模型做规划与审查、用边界控制高风险动作，比单纯追求自动化率更现实。对采购方而言，评估 AI 安全服务时应关注其人工复核机制和客户控制选项，而不仅是响应时间数字。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，Sophos 计划继续扩展智能体的响应能力并拓宽用例范围。后续可观察三点：一是智能体在更多复杂攻击类型上的实际表现是否稳定；二是其他 MDR 厂商是否跟进类似的模型合作；三是这类服务在定价和客户授权模式上会否变化。
来源：OpenAI News
