事件经过
Google SecOps宣布（约2026年8月9日）威胁狩猎代理（THA）对Enterprise Plus客户的公开预览版——一个原生Gemini代理，可自动生成狩猎查询（YARA-L 2.0）、收集证据，并跨历史遥测数据运行主动威胁狩猎工作流，将分析师多天的工作转化为数小时。
影响分析
将Google的代理SOC推送从分类/调查副驾驶扩展到自主主动威胁狩猎，这是一个历来为稀缺高级分析师保留的工作流，改变了SOC人员配置/覆盖经济学。
适用范围
运行Chronicle SIEM的Google SecOps Enterprise Plus客户应立即试用THA；其他SOC平台供应商应针对此能力进行基准测试。