Elastic Security 9.5 发布：AI Agent 主动调查并自动关闭安全警报
shashib · x · 2026-08-04
Elastic 在 Security 9.5 版本中升级了 Attack Discovery 功能，将其从被动汇总警报转变为主动调查的 AI Agent。
- 主动调查：不再等待安全分析师介入，而是自动挖掘原始事件、检查实体风险评分，并跨数据源收集证据后再标记为已验证的攻击。
- 自动闭环：首次将警报关闭决策权交给 Agent，并能在发现检测盲区时自动起草新的 Elasticsearch 查询语言检测规则。
- 权限控制：自动关闭和规则创建等高风险操作受 SOC 经理设置的门控限制，而非模型自行决定。
「编程与Agent」频道最新
- DeepSeek 用 1.10 美元和 742 次工具调用做出浏览器 FM 合成器 — keunwoochoi · 2026-08-04
- Vercel 开源云端浏览器，专为智能体工作流设计 — fernandorojo · 2026-08-04
- DispatchMail 推出本地开源 AI 邮件助手，专管收件箱 — tom_doerr · 2026-08-04
- 本地双智能体共享一份持久记忆，离线也能拦下错误决策 — PrajwalTomar_ · 2026-08-04
- 开发者观点：警惕 LLM 代码摘要取代人工阅读 — brandon_xyzw · 2026-08-04
- 制造工厂称 ChatGPT 和 Codex 让零售集成开发提速 4 到 5 倍 — jdjohnson · 2026-08-04