事件经过Prophet Security宣布(2026年8月3日)AI检测工程师正式发布,这是其代理AI SOC平台中的一个新模块,可自主从调查成果构建实时MITRE ATT&CK覆盖图,并编写/回测新的检测规则以弥补已识别的空缺。 影响分析通过直接从AI驱动的调查成果中应用检测工程,自动化了传统上手动且容易积压的检测工程规程,将检测调优转变为持续运营循环,而非定期项目。 适用范围已在使用或评估代理SOC平台的SOC团队应试点此方案,以解决检测覆盖空缺问题并减少手动调优积压。