事件经过
Corelight宣布（2026年9月15日）Agent Builder Library（用于构建可信SOC代理的确定性、可导出的网络取证剧本/决策树）、自然语言查询（生成可审计LogScale查询的纯英文查询）以及对AI供应链入侵、异常AI应用行为和隐蔽AI驱动C2/数据泄露的扩展检测。
影响分析
针对"AI速度攻击"问题（中位数利用时间约5天vs 60-150天补丁周期），通过为SOC团队提供可审计的、确定性的代理型检测/响应模块而非不透明的LLM判决——与NIS2/DORA/SEC披露可防御性要求相关。
适用范围
已在使用Corelight NDR的网络安全/SOC团队应评估Agent Builder Library以构建合规、可解释的AI-SOC工作流。