Vòng tròn an toàn đang nói về Agenta SOC: đám đôngStrike.
Trong sáu tháng qua, từ thường dùng nhất cho hội nghị vòng tròn an toàn, việc nhà sản xuất, và vòng tròn của bạn bè A-CSO có lẽ là đặc vụ SOC. Và điều thực sự định nghĩa từ này là một câu chuyện về ngành công nghiệp là đám đông Strike. Và vấn đề tiếp theo là: Ai chịu trách nhiệm về những gì đã xảy ra khi SOC đưa ra một sự đánh lạc hướng tự động của cảnh sát và một quyết tâm độc ác? Sao anh dám để Al phán xét?
Xem nền trước: cửa sổ trả lời từ tuần này sang giây khác
Đám đông đánh giá vào mùa thu năm 2025 là những kẻ tấn công đang trong quá trình Aliization, thời gian nghỉ giải lao (thời gian nghỉ ngơi) đã giảm đi từ giờ này sang phút khác, và cửa sổ phản ứng của nhà phân tích đã được nén lại. Mỗi ngày, đội SOC bị ngập trong cảnh sát, nhân viên và các cuộc điều tra lặp đi lặp lại — báo cáo sai theo trình tự chiến thuật của người dân - và không thể thoát khỏi cuộc tấn công của máy móc. Đó là một dòng áp lực đang được đặt trên bởi một SOC đặc vụ: không có các AI thay thế, nhưng mọi người không thể xử lý nó.
Đầu tiên: hàng triệu dữ liệu đào tạo cho việc ra quyết định chuyên gia
Hãy để Al phán xét, điều tồi tệ nhất là chất lượng phán xét là vô căn cứ. Câu trả lời được đưa ra bởi đám đôngStrike được giấu trong tài sản ít hữu hình nhất của nó: dịch vụ Falcon Complete-MeMR kế tiếp. Trong 10 năm qua, “một nhóm thử nghiệm và phản ứng tiêu chuẩn vàng đã đưa ra hàng triệu quyết định phân loại bằng tay trong môi trường khách hàng thật — mỗi cái là một mẫu phản vật chất với nhãn hiệu chuyên gia.
Charlotte Al được đào tạo với những dữ liệu này, không phải ngôn ngữ Internet chung. Theo chính thức, trong bản thông cáo báo chí Triage Triage, nó được nhấn mạnh rằng, không giống như các mô hình chung được đào tạo trong một nền tảng kiến thức rộng lớn, Charlotte Al dựa trên các bộ dữ liệu độc quyền và dựa trên chiến thuật đối lập thực sự. Nói cách khác, nó dám để AI học cách lên tàu bởi vì AI đã học từ các chuyên gia an ninh hàng năm của sự phán xét tích lũy. Đây là vòng đầu tiên của bánh xe dữ liệu: dữ liệu đào tạo là từ các chuyên gia, chứ không phải văn bản công cộng.
Cơ sở thứ hai:
Đây là thiết kế kỹ thuật quan trọng nhất trong toàn bộ câu chuyện. Vào tháng 2 năm 2025, Charlotte Al phát hiện ra Triage of GA, sự cân đối chính thức là nó hoạt động dưới một mô hình tự trị của khách hàng, với tốc độ chính xác hơn 98 phần trăm để phát hiện các tham khảo ý kiến và trung bình loại bỏ công việc thủ công bằng tay hơn 40 giờ mỗi tuần.
Hãy chú ý rằng từ "có một ràng buộc" không phải là AI: nó là chính đội an ninh định nghĩa khi nào và bằng cách nào hành động tự động được cho phép xảy ra — từ chẩn đoán đến phản ứng cuối cùng, bên trong hàng rào, nơi con người tiếp tục giám sát. Đám đông Strike CTO Elia Zaitsev nói một cách rõ ràng: Hãy để tổ chức “điều khiển khi nào và làm thế nào nó tự động, và giữ AI đáng tin cậy, có trách nhiệm và dưới quyền của cơ quan con người.
Thiết kế đáp ứng một trong những mối quan tâm lớn nhất của A: nó không phải là AI, mà là liệu có hay không có điều gì xảy ra. Cảnh báo rủi ro thấp với sự tự tin cao cho phép AI tắt trực tiếp; các hành động xử lý (máy phân loại, tài khoản bị chặn) được nâng cấp để được con người chấp nhận. AI làm "trong sự thận trọng của bạn" chứ không phải "không được sử dụng".
Cơ sở thứ ba: đánh giá phân tích tạo thành một vòng khép kín, nó chính xác hơn.
Tự động cũng mang lại cho nó một sản phẩm phụ: mỗi đánh giá con người, lật đổ, sửa chữa phán quyết của AI được dịch ra một tín hiệu đào tạo mới, mà được chính thức gọi là một quá trình phản hồi vòng lặp khép kín để cải thiện an toàn liên tục. AI đánh giá chuyên gia đánh giá dữ liệu phản hồi lại, mô hình liên tục tiếp cận cấp độ chuyên gia trong sự hợp tác của con người. Và đó là lý do tại sao đám đông Strike vào mùa thu năm 2025 đã chuyển vị trí của nhà phân tích từ "người điều hành" sang "người điều khiển" - người điều khiển một đội ngũ tác nhân của lý luận, đưa ra quyết định, hành động, chứ không phải bộ lọc con người.
Không đủ để phán xét.
Hãy để Al phán xét nếu Al hiểu toàn bộ vấn đề. Vào mùa thu năm 2025, đám đông đã đồng bộ hóa ba câu đố:
- Đồ thị con tầuĐiểm kết thúc hợp nhất, danh tính, mây, SaaS, XIOT và phần thứ ba của công cụ đo dữ liệu AI, chính thức được biết đến như là lớp dữ liệu AI giàu nhất, với một ngôn ngữ truy vấn duy nhất, trong đó cả người và đại biểu có thể gọi mọi tín hiệu ngay lập tức.
- NameƯu tiên phơi nắng, phân tích phần mềm độc hại, săn bắn đe dọa, thế hệ luật lệ liên quan, phân tích tìm kiếm, làm việc lưu thông, chuyển đổi dữ liệu - tương ứng với bảy quá trình lao động nặng nề nhất ở SOC.
- Charlotte Al Agents2026 hệ sinh thái trên mạng vào tháng 3 năm 2026: cho phép các đội an toàn xây dựng, thử nghiệm, triển khai và quản lý hệ thống kinh doanh trong ngôn ngữ tự nhiên; bàn tay trên khả năng tự xây dựng một đặc vụ cho chính khách hàng.
Thêm mối đe dọa AI (hệ thống thông tin đe dọa ủy nhiệm đầu tiên của ngành công nghiệp tự khẳng định mình), CIA MDR (được công bố ở RSA năm 2026, nhà phân tích toàn diện chim ưng đã tự tay thiết kế cơ thể thông minh để chống lại mối đe dọa nhanh chóng của AI), và AIDR (tự phát hiện và phản ứng, mà sau đó bảo vệ AI của công ty) - lô- lô hoàn toàn logic của "gringing" dựa trên phán xét, dữ liệu, tổ chức, quản lý.
Bình tĩnh: 98% là nhà sản xuất.
Đáng nhớ là 98 phần trăm tỉ lệ chính xác, 40 giờ mỗi tuần ở tỉnh crowdStrike, đã chính thức tuyên bố rằng dữ liệu dựa trên đánh giá nội bộ và sự hợp tác của khách hàng không được chính thức xác hóa bởi ba bên. Chi phí cho việc đưa ra quyết định an ninh là một sự đối xứng tự nhiên: cái giá của việc lờ đi một điều tích cực là cao hơn nhiều so với chi phí của việc thông báo quá mức. Do đó, lập trường đồng thuận hiện tại của ngành công nghiệp là để lại "Ai" được sắp xếp, chuyển hướng, trừu tượng" cao cấp, để lại "Sự bảo đảm, quản lý, điều kiện" cho sự chấp thuận của con người trong khuôn khổ tự chủ. SOC không phải là một tài xế không người lái, mà là một tài xế tự động có lính canh quan sát.
Một chút quan sát.
Số lượng người Dare, mà về cơ bản là một dữ liệu MR 10 năm tích lũy cộng với thiết kế kỹ thuật tự động + hộp bảo hiểm con người. Những gì Kinh - thánh thật sự bán không phải là “A - đam sẽ phán xét Giô - sép, nhưng sẽ được các chuyên gia xét xử, trong giới hạn mà các bạn đã đặt ra, và con người trong mọi trường hợp. Trong trường hợp của A, danh sách các đánh giá của đặc vụ SOC cũng có thể được theo sau bởi ba bài báo: dữ liệu huấn luyện đến từ đâu? Ai định nghĩa ranh giới? Làm thế nào để xoay chiếc nhẫn?