2026-10-09 · 来源：{'name': 'SiliconANGLE', 'url': 'https://siliconangle.com/2026/10/08/elastics-alertzero-puts-ai-agents-to-work-on-security-alert-overload/'}
Elastic Security平台内的一支专业化智能体编队如今负责告警分诊、威胁狩猎与取证分析——人工签核在哪里结束、机器行动从哪里开始，由各企业自行决定。
在人工签核之前，安全运营该接受多少机器判断？10月8日，Elastic N.V.把这个问题直接变成了一个产品设置，正式发布AlertZero——一支运行在其Elastic Security平台内部的协同化专业AI智能体团队，专门承接那些正把企业安全团队拖入泥潭的告警积压。
这支智能体编队在三条战线上分工协作：告警分诊、威胁狩猎和取证分析。Elastic并未把AlertZero定位成单一的全能助手，而是将其设计成一套分工体系——由各司其职的“专家”接手那些传统上耗费分析师大量工时的重复性调查工作。
最关键的设计选择不在于智能体做什么，而在于由谁掌控它们的行动边界。Elastic把“旋钮”交到每个客户手中：各部署方自行决定分诊、狩猎与取证工作中有多少可以在无人签核的情况下一路执行到底。这一定位绕开了迄今为止塑造安全AI格局的非此即彼——一端是完全自动化，另一端是人机协同辅助——而是把自主性重构为一个可调节的运营参数。对安全负责人而言，问题不再是“要不要信任智能体AI”,而是在自身环境中究竟该把边界画在哪里。
这款产品的靶心是告警过载——安全告警的数量超出了现有分析师的处理能力。作为一家企业搜索与安全公司，Elastic本身就坐拥这些信号汇聚的数据层；而将智能体直接嵌入Elastic Security,意味着分诊、狩猎与取证复核都留在同一个平台内完成，无需再把事件导出到另外的独立工具。
主题标签: Elastic · AlertZero · Elastic Security · AI Agents · Security Operations · Alert Triage
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅