Cyware推出 Last Mile Agents AI 智能体，将共享威胁情报转化为每日优先事项

威胁通报可能在几秒钟内送达小型公用事业机构。判断通报是否与自身相关，以及应该采取什么行动，往往要花费更长时间。Cyware推出 Last Mile Agents，旨在弥合这一差距。这是一套新型 AI 智能体，旨在将共享的网络安全情报转化为小型组织的每日优先事项。

这些智能体于 10 月 22 日公布，面向威胁情报共享网络的成员。这些成员会接收来自社区枢纽或州级枢纽的通报，但没有专门的威胁情报团队。Cyware 表示，智能体不会向所有接收者提供相同的阅读清单，而是会结合各组织所属行业、使用的技术和运营环境，评估收到的信息。

首批发布的产品包括 Vulnerability Watch 和 Threat Briefing，二者均由 Priority Intelligence Requirements 智能体提供支持。目前提供的是经过优先级排序的指导；自动化处置则属于 Cyware 后续开发计划的一部分。

将共享通报转化为本地优先事项

威胁情报共享网络帮助组织汇集有关漏洞、攻击者和新兴攻击活动的信息。然而，这类网络的价值取决于通报送达之后会发生什么。大型企业可能有分析师将这些情报与自身系统进行比对。小型企业或合作社公用事业机构则可能只能依靠一名安全通才，同时还要处理日常 IT 工作。

Cyware 的方案将情报枢纽的工作与成员组织的工作区分开来。枢纽负责运行 Cyware 平台并整理情报。根据公告，接入网络的成员组织可以使用按照自身优先事项定制的 Last Mile Agents，无须自行部署该平台。

这种区别对推广应用很重要。该方案旨在让现有共享关系在接收端发挥更大作用，而不是要求每个小型组织都建立完整的威胁情报运营体系。

Cyware 首席技术官兼联合创始人 Akshat Jain 在公告中表示：“集体防御的强弱取决于最后一公里，而我们正是要让这最后一公里变得坚实。”他表示，这些智能体首先会利用 Priority Intelligence Requirements 捕捉与各组织环境相关的信息，再将这些背景信息应用于收到的通报和漏洞情报。

三款智能体，以组织背景为核心

Priority Intelligence Requirements（PIR）智能体是整个体系的基础。它会记录成员组织关注的事项，并持续将收到的情报与这些要求进行匹配。实际而言，这一设计旨在让系统在对威胁进行排序之前，先形成一套可用于判断相关性的标准。

• PIR Agent：确定成员的情报优先事项，并据此评估收到的通报和漏洞信息。
• Vulnerability Watch Agent：生成每日优先事项清单，分为“行动”“关注”和“跟踪”三类，并结合成员的环境，权衡漏洞利用活动与严重程度。
• Threat Briefing Agent：生成每日排序简报，说明哪些进展值得关注，以及它们为何与该成员相关。

严重程度与相关性之间的区别，是这一设计的核心。严重漏洞对每位通报接收者而言，并不都同样紧急。组织需要了解受影响的技术是否属于自身环境、漏洞是否正在遭到利用，以及这一问题与其他时间和精力需求相比有多重要。

Last Mile Agents 如何融入 Cyware 的技术体系

此次发布将Cyware现有的 AI 智能体产品组合拓展至情报枢纽的分析师以外。Cyware 更广泛的 Agent Hub 将各类智能体整合到公司的安全产品中，并介绍了可配置自主性、人工监督、授权和审计日志记录等控制措施。这些平台功能为理解 Cyware 的战略提供了背景；而此次新产品发布具体介绍的，则是面向成员组织的优先级排序和简报功能。

这一战略背后，核心问题是如何让来源各异的威胁信息变得易于使用。Cyware Intel Exchange支持摄取、去重、丰富和标准化处理，并将数据转换为 STIX 2.1 格式，这是一种用于交换威胁情报的结构化格式。它还会关联指标、恶意软件、攻击活动和威胁行为者，并将对手行为映射到 MITRE ATT&CK。这些功能有助于说明情报枢纽的作用：先整理情报，再由成员组织结合自身优先事项进行解读。

Cyware 旗下另一款产品 Cyware Orchestrate通过 API、webhook 和预置集成连接安全工作流。它还提供 AI 辅助功能，用于创建和排查自动化剧本。这是 Cyware 更广泛的自动化产品体系的一部分，但不应与 Last Mile Agents 此次发布的范围混为一谈：Cyware 将自动化处置列为这些新智能体的后续路线图内容。

关键在于这些指导能否改变日常工作

对于规模较小的安全团队来说，一份实用的 AI 简报不能只是把冗长的安全通告压缩成一小段文字。它还需要说明信息与团队的相关性，解释优先级排序的依据，并帮助团队更轻松地作出下一步决策。因此，组织明确提出的需求质量，以及这些需求与不断变化的环境保持一致的程度，将对这些智能体的实际价值产生重要影响。

Cyware 的公告没有提供 Last Mile Agents 的性能基准、定价或经衡量的客户成效。它最初承诺的范围较窄，也更具体：利用各成员网络已在分发的情报，为资源受限的成员提供每日重点信息。

Vulnerability Watch 和 Threat Briefing 是首批推出的智能体，由 PIR Agent 提供支持。Cyware 还推出了一场关于其 AI 智能体的网络研讨会。更广泛的机遇在于，让集体防御发挥作用，惠及那些没有足够分析师来解读情报的组织。