事件经过
2026年10月2日，Rapid7正式发布Rapid7 Intelligence（GA版），将威胁情报、漏洞研究和Rapid7 Labs整合为单一引擎，将攻击者行为数据转化为AI驱动的防护行动，直接流入Rapid7产品、MDR和暴露管理。首个成果：研究揭示一个模块化Linux恶意软件生态系统（BPFDoor变种、BPF Rekoobe、AVERAT），通过SMTP攻击电信网络边缘设备。
影响分析
将威胁情报从静态指标/报告驱动源转变为预判性、行为关联、AI可行动的防御，正值AI将漏洞利用窗口压缩至分钟级之际；使Rapid7区别于反应式SIEM模式，也是其AI驱动托管运维战略的首次重大产品落地。
适用范围
使用Rapid7 Command平台的MDR/SOC团队和暴露管理买家应评估；现已GA，通过现有产品集成即可获益，无需单独部署。