事件经过
2026年9月28日,Recorded Future宣布Recorded Future MCP正式发布,为AI代理(Claude、ChatGPT、Copilot、Cursor、Gemini CLI)提供通过OAuth认证的80多种情报工具访问权限——威胁行为者档案、风险评分、勒索软件元数据、沙箱、暗网情报——包括可写入工具,用于更新监视列表和撰写分析师备注。
影响分析
在历经一年、100多家企业参与的试点后,将可信威胁情报原生融入代理化SOC工作流(富化、检测工程、IR分诊),使代理决策可审计且基于情报支持,而非LLM生成的猜测。
适用范围
运行AI代理的威胁情报和SOC自动化团队应评估MCP到Intelligence Graph的连接,用于富化和报告;现已正式发布,Integration Center磁贴可用。