OpenAI在2026年10月9日公布了一则网络安全领域的标杆案例：全球保护超62.5万家机构的安全厂商Sophos，通过接入OpenAI Daybreak计划构建多智能体系统，将其托管检测与响应服务中案例的平均调查与响应时间从38分钟直接压缩到89秒，时间降幅高达96%。
在官方叙事里，这套系统每天从数万亿条遥测日志里蒸馏出1000到2000起调查案例，并在规划、执行与复核的闭环中，实现了52%案例的端到端自主处置。表面上看，这几乎是大模型在极度缺人、极度疲劳的安全运营中心完成的一场生产力跃迁。但只要把两家厂商的官方数据与时间表放在一张桌面上对账，就会发现这串漂亮的数字背后，藏着极为精妙的统计包装与时间线倒挂。
偷换尺子的时钟魔术
安全界有一句老话，决定防御质量的从来不是最高车速，而是最慢的那辆车。Sophos拿来对比的两个数字，从一开始就量在完全不同的跑道上。
被作为靶子打的38分钟，是Sophos历史上全量案例的人工平均耗时。早在2023年7月，Sophos就公开宣传过这项指标，并强调该速度已经优于全球96%的专业安全运营中心。这个数字里面包含了大量需要人工层层逆向、溯源追查、跨系统核对指标的高难度复杂攻击。
而断崖式下跌的89秒，统计范围被严格收窄在获授权交由AI智能体闭环处理的特定子集。也就是说，那些最容易模式化处理、误报成本最低的轻量案件被单挑出来跑了一次百米冲刺，然后拿这个特选成绩去嘲讽包含重装越野在内的全程马拉松。
口径的摇摆甚至出现在Sophos自己的官方文案里。Sophos新闻稿将89秒定义为案件创建到自动响应的时长，而在其MDR产品官网中，该指标的起点又变成了告警生成。至于案例标题写着的调查时间，到了正文又被替换成响应时间。安全指标一旦失去严格一致的计时起止点，所谓96%的提速便只是一串由公关滤镜制造出来的数字奇观。
倒挂的时间线与借势公关
如果说统计口径是厂商宣传中的常见手段，那么更深层的硬伤则在于两家公司公布的技术演进时间线完全对不上。
按照OpenAI的发布脉络，其网络安全专门计划Daybreak及GPT-5.5-Cyber发布于2026年6月22日，直到8月10日才进一步推出分级访问并上线GPT-5.6-Cyber。
翻看Sophos的历史记录就会发现，早在2026年5月的官方公告中，Sophos就已经一字不差地宣布了89秒平均响应与52%自主接管这两项生产数据，并明确注明这是基于此前整整12个月的运行结果。
一个在5月就已经在线上跑了一年的成效，在10月摇身一变，成了接入6月发布的大模型后带来的惊人突破。这种时间线上的因果倒置说明，这套高效响应系统的底座，原本就是Sophos自己沉淀多年的传统剧本编排与自动化流；前沿大模型扮演的更像是一个在既成成果上贴金的加速器，而非凭空造出神话的始作俑者。
- 结论.将既有工程体系的长期积累打包包装成前沿大模型的单一增量，是当前企业级AI叙事中最隐蔽的搭便车行为。
零容错赛道里的科学基准
科技行业并非没有严谨的测试先例。当安全厂商真正试图用科学方法衡量智能体价值时，拿出的往往是另一套叙事。
微软在2024年的安全副驾驶研究中给出的数据非常节制，分析师任务提速22%、准确率提高7%。到了2025年11月，微软针对167名分析师进行双盲随机对照试验，钓鱼分类智能体确实让每分钟检出的真阳性提升了6.5倍，但微软在白皮书里老老实实写明：这项收益中有83%纯粹来自对高危邮件的排队优先级重排，而不是调查动作本身的超人提速。
CrowdStrike在推广其Charlotte AI时同样强调，与专家决策吻合率虽然超过98%、手工调查减少70%，但工作量缩减绝不等于整体平均修复时间的同比例压缩。
兵者，国之大事，死生之地，存亡之道，不可不察也。
防御体系最致命的考验从来不是处理已知威胁有多快，而是在未知的浑水中会不会看走眼。Sophos设立了Notify通知、Collaborate协作与Authorise授权处置三级权限，而在那52%完全放权给AI自主闭环的领域里，没有任何公开指标说明误报率与漏报率究竟几何。当智能体为了追求89秒的指标而执行阻断甚至隔离操作时，一旦发生误判，代价就是企业核心生产网的业务中断。
- 风险.在缺乏第三方审计召回率与回滚率的前提下盲目追求全自动接管，等于把业务连续性直接押注在闭源模型的概率推断上。
另一个未被充分解释的现实是数据边界。OpenAI的商业API虽然默认不使用客户输入输出训练模型、日志留存不超过30天，但当企业数万亿条遥测日志与敏感指标跨地域流向外部大模型时，其中的脱敏过滤与合规审计依然缺乏透明的工程细节披露。
安全从来不是跑分游戏。在对抗极其激烈的数字暗战里，敢把遮遮掩掩的数据倒挂说破，比跟风喝彩更重要。企业安全负责人需要的不是89秒的公关兴奋剂，而是看清楚那被排除在外的48%复杂案件里，分析师到底还在为哪些真正的威胁彻夜难眠。