ИИ-агенты ускорили разбор угроз в Sophos: расследование занимает 89 секунд

Вместо 38 минут. Раньше расследование и реагирование занимали в среднем около 38 минут, по словам технического директора Sophos Джона Петерсона. Для случаев с агентами Daybreak время снизилось до 89 секунд. Sophos использует модели в управляемых сервисах: специалисты компании разбирают угрозы и последствия атак за клиента.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Sophos Fusion собирает данные из более чем 500 сторонних интеграций. Из триллионов ежедневных событий система формирует примерно 1 000–2 000 случаев для девяти центров мониторинга. Агент расследования собирает сведения о клиенте и признаки атаки, а модель-планировщик составляет план, проверяет выполнение и готовит рекомендации аналитикам.

Агенты наследуют выбранный клиентом режим реагирования. В Notify действует клиент. В Collaborate специалисты согласуют действия, а в Authorise Sophos реагирует от имени клиента.

Daybreak в Codex. Для собственной работы с агентами для кода доступ оформляется отдельно. Заявка на индивидуальный Daybreak Blue подаётся через chatgpt.com/cyber → Set up Daybreak. Нужны подходящий платный план и Advanced Account Security с физическим FIDO2-ключом.

В Codex Daybreak включается переключателем в выборе модели перед запросом. Переключатель по умолчанию выключен, а для приложения нужна версия 26.908.40834 или новее.

Для API владелец одобренной организации выбирает проект, отличный от default, и включает разрешённый уровень в Project settings → General → Daybreak model access. Настройка применяется в течение 15 минут. В Responses API запрос использует `model="gpt-6-sol"`, `access_programs.cyber="daybreak_blue"` и ключ одобренного проекта.

Клиенты Sophos получают результат работы специалистов через MDR, DFIR и Advisory, без прямого доступа к моделям Daybreak.