Elastic推出AlertZero — 专业化SOC AI Agent团队（技术预览版）

2026年10月8日，Elastic发布了AlertZero，即Elastic Security中内置的Agent层：由专业化Agent组成的团队（Triage、Hunt、Detection、Forensics Watches），持续进行分诊、调查、狩猎和检测规则调优，提供基于证据的答案，最终实现"收件箱归零"的推荐操作。该产品以技术预览版形式发布，可与任何模型配合使用，支持Elastic Cloud、自管理和气隙部署；分析人员保留对自动化范围的控制权。

AlertZero是Elastic对自主SOC浪潮（Sekoia、Exabeam、Stellar Cyber等Elastic的Agent化竞争对手）的回应，其差异化优势在于模型无关/气隙支持和基于Watch的委派机制。其Detection Watch会提出规则变更建议但需审批，解决了分析人员对信任的担忧。

Elastic Security客户应加入AlertZero技术预览计划，评估基于Watch的Agent化分诊，特别是气隙或多模型环境。