Cloudflare详述Managed Defense中基于证据的多Agent安全运营编排框架

10月7日，Cloudflare公布了其Managed Defense如何运行多AI Agent安全运营编排框架：确定性侦察代码在推理前收集证据，Clef（Cloudflare的开源权重决策模型）对告警评分以过滤噪声，然后协调器运行四个专业Agent（流量分析、客户上下文、全球遥测、威胁情报）加一个综合Agent，使用经批准的OpenAI Daybreak（GPT-5.6 Cyber）和Anthropic Mythos模型。

这是基于证据的Agent化SOC分诊的生产级参考架构（解决幻觉/范围/故障可见性问题），并确认Cloudflare正在将Daybreak/Mythos网络模型应用于托管检测服务中。

构建多Agent SOC编排框架的安全平台团队应研究Cloudflare的推理前确定性侦察模式，以及其综合Agent不能获取新证据的约束条件。