事件经过
AWS 宣布（2026 年 7 月 20 日）Amazon GuardDuty 调查代理的公开预览，这是一个 AI 驱动的代理，可自动调查 AWS 环境中的 GuardDuty 安全发现，关联信号并生成威胁评估，将调查时间从数小时缩短至数分钟。
影响分析
这将 AWS 的托管威胁检测服务扩展到代理式、按需 SOC 分析师风格的调查，这是一家主要云厂商验证代理式分类/调查作为核心检测能力，在 AWS 客户基础中覆盖面极广。
适用范围
使用 GuardDuty 的 AWS 安全团队和 MSSP 应立即评估预览版，以降低云安全发现的平均调查时间。