事件经过
SentinelOne 宣布(2026 年 8 月 3 日,Black Hat)跨 Singularity 的受治理闭环响应:Purple AI 代理调查和 Singularity 超自动化现在自主调查警报、做出判决并在团队定义的边界内执行补救;Purple AI 自 6 月以来在生产环境中已处理 8500+ 每日关键自主调查。
影响分析
这是对"自主 SOC"的具体、已在生产环境中的扩展 — 从检测到行动的闭环关闭并具有治理能力,由一个具有广泛客户范围的主要 EDR 供应商完成 — 表示代理 SOC 成熟度已超越试点阶段。
适用范围
SentinelOne 客户应在启用自主执行前评估治理边界设置;与评估代理响应的 SOC 领导者相关。