Sophos sanoo, että Daybreak AI -agentit lyhentävät keskimääräisen tapausvasteen 89 sekuntiin

Lokakuun 9. päivänä 2026 julkaistussa asiakaskertomuksessa OpenAI raportoi, että Sophos lyhensi uhkatutkimusaikaa 96 % käyttämällä AI‑agentteja, jotka on rakennettu OpenAI Daybreak -ohjelman kautta, ja että agenttien käsittelemissä tapauksissa keskimääräinen vastausaika on 89 sekuntia sekä että 52 % hallinnoidun havaitsemisen ja reagoinnin (MDR) tapauksista on nyt ratkaistu loppuun asti AI:n avulla.

Sophos suojaa yli 625 000 organisaatiota eri toimialoilla ja alueilla. Teknologiajohtaja John Peterson kertoi OpenAI:lle, että yritys on käyttänyt yli neljäkymmentä vuotta rakentaen osaamista monenlaisia hyökkäyksiä vastaan, ja että Daybreak‑työn tavoitteena on laajentaa tätä alakohtaista asiantuntemusta jokaiselle Sophosin suojaamalle asiakkaalle sen sijaan, että analyyttien annettaisiin vain uusi työkalu.

Kuinka Daybreak‑rakennetut agentit toimivat

Käyttöönotto keskittyy Sophos Fusioniin, yrityksen AI‑natiiviin kyberturvajärjestelmään, johon sisältyy Sophos MDR. OpenAI‑kertomuksen mukaan Fusion yhdistää sensoridatan yli 500 kolmannen osapuolen integraatiosta sekä Sophosin omista tuotteista, ja nämä sensorit tuottavat biljoonia tapahtumia päivittäin, jotka Sophos tiivistää noin 1 000–2 000 tapaukseen yhdeksän turvallisuusoperaatiokeskuksensa tutkittavaksi.

Jokaisessa tapauksessa tutkintaa hoitava agentti kerää asiakkaan kontekstin, havaitsemiset, kompromissin indikaattorit ja asiaankuuluvan uhkatiedustelun. Suunnittelumalli suorittaa sitten suunnittele‑suorita‑arvioi -silmukan: se laatii tutkintasuunnitelman, toteuttaa vaiheet ja tuottaa yhteenvedon suositelluista reagointitoimenpiteistä, jotka analyytikot tarkistavat. Muita agenteja voidaan käyttää osien toteuttamiseen.

“Ennen Daybreakiä tapauksen tutkiminen ja siihen reagointi perustui pääosin ihmisen asiantuntemukseen, ja Sophosin nykyinen prosessi keskimäärin kesti noin 38 minuuttia — suorituskyky, jonka Peterson totesi olevan parempi kuin 96 % ammatillisista turvallisuusoperaatiokeskuksista. \”Nyt, Daybreak‑ohjelman kautta rakentamiemme agenttien ansiosta, niiden avulla käsiteltävien tapausten keskimääräinen vasteaika on pudonnut noin 89 sekuntiin. Noin puolet käsittelemistämme tapauksista automatisoidaan nyt Daybreak‑malleilla kehittämien agenttien avulla,\” hän sanoi.

Ihmisen valvonta ja asiakkaan hallinta

Sophos on sisällyttänyt asiakkaan hallinnan MDR‑palveluunsa kolmella toimintatilalla. Ilmoita-tilassa Sophos tutkii tapauksen ja suosittelee reagointia, mutta asiakas toteuttaa sen. Yhteistyö-tilassa Sophos ja asiakas työskentelevät yhdessä ennen toimenpiteen toteuttamista. Valtuuta-tilassa Sophos voi vastata suoraan asiakkaan puolesta. Samat rajat pätevät riippumatta siitä, suorittaako työn henkilön vai agentti, ja mahdollisesti tuhoisat toimenpiteet edellyttävät edelleen oikeaa ihmisen valvonnan tasoa. \”Mikä tahansa, mitä emme tunne mukavaksi agentin hoitaessa, siirretään ihmisen harkintaan,\” Peterson sanoi.

Tulosten yhteenvedossaan OpenAI totesi, että käyttöönotto mahdollistaa Sophosin ratkaista 52 % MDR-tapauksista loppuun asti AI:n avulla Sophosin analyytikoiden määrittelemien rajojen puitteissa, tarjoaa asiakkaille nopeamman ja johdonmukaisemman tutkintakokemuksen, auttaa yritystä skaalaamaan laskentatehoa sen sijaan, että luotettaisiin harvinaisen kyberturvallisuushenkilöstön vastaavaan kasvuun, ja palauttaa analyytikoiden huomion uhkiin, poikkeuksiin ja päätöksiin, joissa heidän asiantuntemuksensa on tärkeintä.

Daybreak‑ohjelma

OpenAI kuvaa Daybreak -ohjelmaa hallittuna kyberturvasäiliönä, joka yhdistää frontier‑mallit, Codex harness, Codex Security, luotetut työnkulut ja ekosysteemikumppanit pitäen luotetun pääsyn ja toiminnan ihmisen hallinnassa. Ohjelmasivu kertoo, että Daybreak tarjoaa agenttipohjaisen puolustuskehyksen, joka kattaa inventaarion, löydön, dynaamisen validoinnin, omistajuuden määrittämisen ja vahvistetun korjaamisen, ja luettelee käyttötapaukset turvallisen ohjelmistokehityksen ja sovellusturvallisuuden, puolustustoimintojen sekä valtuutetun turvallisuustestauksen alueilla. Daybreak Accessin kautta vahvistetut puolustajat voivat käyttää kehittyneempiä ja sallivampia puolustustyökaluja, jotka on yhdistetty vahvempaan vahvistukseen, laajuusvalvontaan ja valvontaan.

OpenAI sitoutuu myös 1 miljardiin dollaria subsidisoituun Daybreak‑pääsyyn kuuden kuukauden aikana osavaltio- ja paikallisviranomaisille, kriittisen infrastruktuurin operaattoreille, yhteisöpankeille, voittoa tavoittelemattomille organisaatioille ja avoimen lähdekoodin ylläpitäjille.

Sophos–OpenAI‑kumppanuuden aikajana

Sophos julkaisi 22. kesäkuuta 2026, että se oli liittynyt OpenAI Daybreak Cyber Partner -ohjelmaan, ja totesi omaksuvansa kyvykkyyden harkitulla, vaiheistetulla tavalla, aloittaen puolustustyönkulkujen ja rajattujen tulosten kanssa, Sophosin analyytikoiden ja valvonnan ollessa mukana sen sijaan, että asiakkailla olisi suora pääsy malleihin. Alkuvaiheen painopistealueita olivat MDR‑uhkatutkimuksen nopeuttaminen, Sophos Advisory Servicesin tarjoamien turvallisuusarvioiden syventäminen sekä asiakkaiden kyvyn vahvistaminen löytää, validoida ja korjata altistuksia.

Yritykset myös ilmoittivat työskentelevänsä turvallisuus- ja väärinkäytönestandardien koodifioimiseksi. Kesäkuun ilmoitus kuvaili jo Sophos MDR:n ratkaisevan 52 % tapauksista loppuun asti AI:n avulla, keskimääräisen vasteajan ollessa 89 sekuntia.

10. elokuuta 2026 Peterson kirjoitti Sophosin blogissa että kaksi yritystä laajentavat työtä kanavaan, tuoden OpenAI:n huipputason mallit palveluntarjoajille Sophos Fusionin kautta. Hän sanoi, että Sophos on lanseerauskumppani OpenAI:n Daybreak Cyber Partner -ohjelmassa hallinnoiduille turvallisuuspalveluille, soveltaen malleja MDR:ssä, digitaalisen forensiikan ja tapahtumavasteen sekä neuvontapalveluiden alueilla, asiantuntevien operaattorien valvonnassa eikä asiakkaille ole suoraa pääsyä malleihin.

Blogin mukaan Sophos suojaa yli 625 000 organisaatiota yli 25 000 kumppanin kanavan kautta, mukaan lukien yli 7 000 hallinnoitua palveluntarjoajaa, ja se suojaa yli 40 000 MDR-asiakasta maailmanlaajuisesti. Peterson kirjoitti, että Sophos on käyttänyt tekoälyä tuotteissaan vuodesta 2017.

Mitä on seuraavaksi

Peterson sanoi, että Sophos jatkaa agenttiensa kykyjen laajentamista, että reagointikyvyt tulevat yhä kehittyneemmiksi, ja että yritys laajentaa Daybreakin rakentamien agenttien kattamaa käyttötapausten kirjoa.

Hänen neuvonsa muille turvallisuusjohtajille, hän kertoi tarinassa, on palata turvallisuuden perusasioihin, mukaan lukien päivitykset, samalla kun hän huomautti, että päivitykset kattavat vain valmistajan tuntemat haavoittuvuudet. Hän suositteli kerroksellista turvallisuusmallia, joka sisältää päätelaitteiden suojauksen, monivaiheisen todennuksen, verkon segmentoinnin ja vahvan turvallisuusoperaation. Peterson sanoi, että haavoittuvuuksia löydetään huolestuttavan nopeasti ja niitä hyödynnetään mittakaavassa, jota ei ole koskaan aiemmin nähty, lisäten että perusasioiden tekeminen hyvin on tärkeämpää kuin koskaan.