何が起きたか
Corelight は（2026年9月15日）Agent Builder Library（信頼できるSOCエージェント構築のための決定論的で疎出可能なネットワークフォレンジクスプレイブック/決定木）、Natural Language Query（平易な英語クエリから監査可能なLogScaleクエリを生成）、およびAIサプライチェーン侵害、異常なAIアプリケーション動作、ステルスAI駆動型C2/流出の検出の拡張を発表しました。
なぜ重要か
「AI速度攻撃」問題（中央値の悪用時間は約5日対60～150日のパッチサイクル）に対処し、SOCチームに不透明なLLM判定ではなく監査可能で決定論的なエージェント検出/対応の構築ブロックを提供します。これはNIS2/DORA/SEC開示防御性要件に関連しています。
適用範囲
既にCorelight NDRを使用しているネットワークセキュリティ/SOCチームは、準拠した説明可能なAI-SOCワークフロー構築のためにAgent Builder Libraryを評価すべきです。