事件经过
10月9日，OpenAI发布消息称，Sophos现使用OpenAI Daybreak智能体将网络威胁调查时间缩短96%，并自动解决52%的MDR案例，其余案例保留人工监督——这是首次公开的大型生产环境中，智能体AI在主流MDR运营中的部署。
影响分析
这是具体且具名厂商的证据，表明智能体SOC工具正从试点走向托管检测规模下的生产投资回报：如果约半数MDR案例无需人工调查即可解决，这将重塑整个SOC即服务市场的分析师负载经济学，并验证“自主防御”采购论点。
适用范围
评估智能体调查平台（OpenAI Daybreak与厂商自研智能体对比）的MDR提供商和大型SOC团队应关注Sophos部署指标及人工监督模式。