OpenAI 喺 10 月 9 日公告，网絡安全公司 Sophos 已將 OpenAI 嘅 Daybreak 項目模型接入其 Fusion 保安防禦平台。按 OpenAI 嘅説法，部署 AI agent（代理）後，平均處理網絡安全事件嘅時間由大約 38 分鐘壓縮到 89 秒，調查時間減少 96%，52% 嘅 MDR（Managed Detection and Response，管理式偵測及回應）個案達成端到端自動化。
同一份材料話，Fusion 平台每日處理超過 500 個第三方整合所產生嘅數以萬計嘅事件，過濾後分發 1,000 至 2,000 個個案畀 SOC（Security Operations Center，安全營運中心）。接入 Daybreak 後，調查代理負責收集 IoC（Indicators of Compromise，受感染指標）同威脅情報；規劃模型透過「計劃—執行—覆核」（plan-execute-review）循環生成回應建議。關鍵決定同潛在具破壞性嘅行動仍需人工監督。
模姐驗嚇貨
呢篇係 OpenAI 自己發嘅客户案例，數字由佢哋一手提供：96%、89 秒、52%。冇獨立第三方測試、冇樣本量、冇錯誤率、冇時長，亦冇講緊 Daybreak 用邊個底層模型、上下文幾長、推理成本幾多。52% 自動化嘅「端到端」點定義、剩餘 48% 邊度卡住，材料完全冇拆。
「數以萬計」（trillions）呢個量級同每日 1,000–2,000 個過濾後個案之間嘅比例，暗示絕大多數告警本身係誤報或者已由規則引擎處理——即 AI agent 嘅真正「增量」未必係處理原始事件，而係壓縮人工研判環節。呢個推論合理，但材料冇直接講，留作待查。
就讀者而講，呢個案例有參考價值嘅地方唔係「96%」呢個數，而係佢展示咗一個結構：agent 收集情報 → 規劃模型出建議 → 人做最後決定。邊個環節會失靈、失靈率幾高、誰承擔失靈責任，OpenAI 同 Sophos 都冇講。呢啲先係部署 AI 落 SOC 真正要問嘅嘢。
