Greenlight 金融用 Bedrock AgentCore 建自动 SOC，月处理 4000 案件 90% 无人工
AWS ML Blog · rss · 2026-11-07
AWS ML Blog 详细拆解 Greenlight Financial 如何在 Amazon Bedrock AgentCore 上构建自主安全运营中心(SOC)Luna，每月 3000-4000 起案件的 90% 以上完全无人工介入。
背景：人工分析每案需 15-30 分钟，案件来自暗网泄露卡、身份异常、基础设施告警、金融风险四大来源。
分层多 agent 架构：
- Tier 1 supervisor：编排 30+ 专项 agent（身份、EDR、可观测性、资产盘点、支付处理、威胁情报、SOAR 等），常规案件分诊中位耗时仅个位数秒
- Tier 2 supervisor：处理需多步推理的 10% 复杂案件，跨 3-5 个数据源交叉推理，输出带证据链的调查报告
记忆与学习：基于 AgentCore memory 的 30 天滚动情景记忆可识别重复模式（如每周二凌晨 3 点的例行访问模式首次处理后自动加白名单）；长期记忆沉淀经验（如某暗网来源卡 73% 误报率）；案例学习 pipeline 在同一处理方式重复三次后记录为确认模式。
文章还覆盖生产指标、基础设施决策和在受监管行业构建自主安全运营的模式。
「编程与Agent」频道最新
- 本周 7 个新 MCP server：agent 卡住时直接打电话问你 — Prior_Engineering486 · 2026-11-07
- 开发者弃用向量 RAG，改用 Markdown 知识图谱+Claude CLI，自称幻觉降 95% — Shivam__kumar · 2026-11-07
- 开发者开源 RecallDesk：带持久记忆的客服 agent，区分尝试与确认解决 — lakshmisrivalli · 2026-11-07
- 两个 Agent 确认完工仍可能交付错产品：合同式评测的陷阱 — krishnan · 2026-11-07
- XState v6 开启 beta：API 精简、强化类型，明确为 AI Agent 而设计 — DavidKPiano · 2026-11-07
- 为 MCP server 加上 tracing 和 send_feedback 后立刻看清了真实用法 — indragie · 2026-11-07