事件经过
在10月14日的Security Operations Summit上，Arctic Wolf发布了SwarmView，这是Aurora Portal的一项新功能，让客户看到完整的代理型调查轨迹：每个步骤由哪些AI代理贡献、结论验证、使用的客户上下文，以及决策在何处/何时升级给人工分析师。该功能将于今年秋季在Portal中以测试版形式提供，扩展了此前的AI Trust Engine。
影响分析
AI驱动安全决策中的信任/透明度（SANS：40%的领导者将其列为首要挑战）是代理型SOC采用的关键障碍；SwarmView是首个向客户展示防御链而非保持不透明的主要MDR/代理型SOC厂商——竞争对手需要匹配的问责基准。
适用范围
使用或评估托管/检测代理型SOC服务的企业应在厂商选择中权衡调查透明度（代理可追溯性+人工升级可见性）；受监管行业的MDR买家可于今年秋季采用SwarmView测试版。