شرکت Expel، ارائه‌دهنده خدمات تشخیص و پاسخ مدیریت‌شده (MDR)، استراتژی جدید خود را با تمرکز بر ادغام هوش مصنوعی عامل‌محور (Agentic AI) در عملیات مرکز عملیات امنیت (SOC) اعلام کرده است. استیو کلی (Steve Kelley)، مدیرعامل جدید که پیش از این در Bitdefender فعالیت می‌کرد، مأموریت دارد تا با استفاده از ابزارهای هوش مصنوعی، کارایی عملیاتی این شرکت را ارتقا دهد.
در این رویکرد، شرکت بر توسعه دستیار هوش مصنوعی داخلی خود با نام Roxy تأکید دارد. با این حال، برخلاف رویکردهای کاملاً خودکار، Expel بر مدل «انسان در چرخه» (Human-in-the-loop) پافشاری می‌کند. این مدل به این معناست که در حالی که هوش مصنوعی وظایف تکراری و پرحجم مانند تحلیل هدرهای ایمیل‌های فیشینگ (Phishing) و متاداده‌ها (Metadata) را بر عهده می‌گیرد، تحلیلگران انسانی مسئول بررسی تهدیدات جدید، همبستگی (Correlation) رویدادها و تایید نهایی هستند.
چرا مدل انسانی ضروری است؟
هوش مصنوعی در ترکیب دانش موجود و پردازش حجم عظیمی از داده‌ها بسیار توانمند است، اما در مواجهه با تهدیدات خلاقانه و حملات کاملاً جدید که پیش از این تعریف نشده‌اند، نیاز به تفکر انتقادی انسانی دارد. همچنین، استفاده از رویکردهای کاملاً خودکار (Autonomous Agent Swarms) با ریسک‌هایی نظیر انحراف سیستم (System Drift)، خروجی‌های نادرست و افزایش هزینه‌های پردازشی (Token Compute Costs) همراه است.
- جلوگیری از انحراف سیستم: بدون نظارت انسانی، عامل‌های هوش مصنوعی ممکن است در طول زمان از مسیر تعیین‌شده خارج شوند و دقت تشخیص خود را از دست بدهند.
- مدیریت تهدیدات نوظهور: تحلیلگران انسانی برای مقابله با بردارهای حمله جدید که هوش مصنوعی هنوز با آن‌ها آشنا نیست، حیاتی هستند.
- بهینه‌سازی عملیات: هدف از به‌کارگیری Roxy، عمل کردن به عنوان یک «اپراتور فوق‌العاده» در کنار تیم انسانی برای کاهش خستگی ناشی از هشدارها (Alert Fatigue) است.
علاوه بر تمرکز بر هوش مصنوعی، Expel قصد دارد با سرمایه‌گذاری در خط لوله ورود داده‌ها (Data Ingestion Pipeline)، منابع داده متنوع‌تری را پوشش دهد و فرصت‌های ادغام و تملک (M&A) را در بازار پراکنده MDR بررسی کند.
