Palo Alto Networks launches Cortex XSIAM 4.0 — autonomous SOC agents with enterprise knowledge

2026年11月2日，Palo Alto Networks宣布推出Cortex XSIAM 4.0：AI代理成为可访问机构知识（Google Drive、Confluence、SharePoint、SOP）的协作者，全球可用的前沿模型，并设有美国/欧盟可选枢纽，优先化的剧本执行，代理端点安全，以及将Prisma AIRS遥测数据原生接入SOC。它还增加了数据模型加速摄取、跨AWS/GCP/Azure的联邦搜索，以及XDR Virtual Patching（私人预览）。

这将代理SOC从AI辅助推向自主化，并且是首个将企业AI应用威胁遥测（Prisma AIRS）纳入同一调查工作流的主流SOC平台。携带机构知识加上审批门控的代理标志着SOC平台下一阶段的竞争基准。

正在评估代理检测/响应的SOC负责人和平台团队应进行Cortex XSIAM 4.0试点，尤其是已使用Prisma AIRS以统一AI应用和基础设施安全的团队。适用于新工作而非修补。