安全圈建议：用 Claude Cyber/GLM 搭 5 分钟一查的日志巡检 agent

basedjensen · x · 2026-10-26

有从业者建议服务 owner 本周就动手：用安全向模型（Daybreak Blue、Claude Cyber、GLM）搭一个 agent，每约 5 分钟读取 CloudTrail 日志或 SIEM 数据流，发现可疑活动就自动告警。

如果日志量太大，可以用两段式流水线：先用分类模型（如 Jev 或 Decisions API）对活动做粗分类，再交给网络安全模型深查。也有人半开玩笑提议用本地模型对自己的家庭网络做渗透测试来发现弱点。这是一套今天就能照做的安全监控自动化方案。