AWS推GuardDuty调查智能体 自动威胁分级

时间：2026年7月28日 地点：美国西雅图（AWS 总部）/ 全球10个商业 AWS 区域 人物：Amazon Web Services Office of the CISO Clarke Rodgers 事件详情：AWS 于7月正式推出 Amazon GuardDuty 调查智能体（Investigation Agent）公测版，将安全调查流程从平均数小时压缩到分钟级。该智能体使用知识图谱（Knowledge Graph）交叉关联 GuardDuty 安全发现元数据、过去 90 天的账户活动日志、相关 AWS 资源拓扑结构以及外部威胁情报，对每一次调查输出结构化分析报告，包含 Info、Low、Medium、High、Critical 五档风险等级，配套 Unknown、Low、Medium、High 置信度评分，自动标注 MITRE ATT&CK 攻击技术分类，附带可执行的 AWS CLI 修复命令。智能体支持三种分析范围：针对 32 字符 Finding ID 的单事件 Finding Analysis、针对 12 位 AWS 账号 ID 的 Account Analysis，以及覆盖最多 100 个成员账号的 Organization Analysis。AWS 同时在 GuardDuty 控制台、AWS CLI、AWS API 与 AWS SDK 中开放接口，并将其与 AWS MCP server 打通，允许外部 AI 代理直接调用调查能力。公测阶段首发覆盖美国东/西、加拿大中部、法兰克福、爱尔兰、伦敦、巴黎、斯德哥尔摩、东京等 10 个商业区域，底层使用 Cross-Region Inference Service 自动挑选推理节点。 背景：Gartner 数据显示，2025 年全球企业平均每日接收安全告警超 10 万条，误报率超过 85%，安全运营中心（SOC）长期陷于告警疲劳与工具切换困局。RSAC 2026 大会期间业内已明确提出 AI SOC 从辅助驾驶迈入智能体驱动时代；国内方面华为已发布星河 AI 网络安全 Agentic SOC，绿盟科技推出多智能体协同的 Agentic SOC 新范式；CSDN 此前分析指出 Swimlane 于 2026 年 2 月推出基于 Agent 的 AI SOC 平台 Hero AI，Anthropic 安全团队也用 Claude Code 构建了威胁检测平台 CLUE。AWS 此次以云厂商身份把 AI 调查能力直接嵌入到托管威胁检测服务，相当于把 AI Agent 进 SOC 的趋势从独立厂商推到云平台默认能力。 影响： - 将 SOC 调查工时压到分钟级，弱化对资深安全分析师的人力依赖，缓解告警疲劳与误报处理负担 - GuardDuty 从单纯的告警流升级为带置信度评分与可操作建议的调查助手，缩短平均响应时间（MTTR） - 与 AWS MCP server 打通后，外部 AI 代理可直接调用 GuardDuty 调查能力，加速多代理安全编排落地 - 公测仅覆盖 10 个商业区域，亚太仅东京一地，中国大陆与新加坡用户仍需等待 GA 落地 - 推动 Microsoft Sentinel、Google Chronicle 等对手加速 AI 调查类功能发布，安全运营赛道军备竞赛升级 总结：AWS 把 AI 调查能力下沉到默认云安全服务，相当于把 Claude Code、Hero AI 这类 AI SOC 智能体方案直接变成开箱即用的云原生能力，进一步把 SOC 自动化从单点工具升级到云平台级默认服务。对国内出海企业而言，使用 AWS 区域的安全团队将率先受益于分钟级威胁调查，但中国大陆与新加坡区尚未覆盖，迁移与合规策略需提前规划。 参考来源： - https://www.infoq.com/news/2026/07/guardduty-investigation-agent/ - https://aws.amazon.com/blogs/security/introducing-the-amazon-guardduty-investigation-agent-on-demand-ai-powered-threat-assessment/ - https://docs.aws.amazon.com/guardduty/latest/ug/guardduty-investigation.html - https://aws.amazon.com/cn/guardduty/ - https://blog.csdn.net/weixin_42376192/article/details/158233652 - http://finance.sina.com.cn/stock/relnews/cn/2026-04-27/doc-inhvyeey8993589.shtml - https://e.huawei.com/cn/news/2026/solutions/enterprise-network/launches-network-security-agentic-soc