事件经过
2026年10月1日，Exabeam推出了新一轮Agentic SOC能力：Nova AI作为持久跨平台调查器（Related Cases分组；据报道约10分钟分诊对比人工5小时基线）、面向Claude Code和Codex的Agentic SOC插件、更深的Claude Enterprise集成（用于恶意代理和漂移检测的统一提示/工具调用/行动时间线），以及LogRhythm SIEM的代理化更新，包含针对ChatGPT/Gemini/Copilot的生成式AI采集器和用于本地模型查询的社区MCP服务器。
影响分析
该时间段内最完整的“AI用于网络安全”代理化SOC更新之一，将AI调查扩展到本地/气隙环境，并在人类用户之外提供代理行为可见性。
适用范围
使用Exabeam New-Scale或LogRhythm的SOC/平台团队应评估Nova AI + Agentic SOC插件，用于分诊加速和代理行为可见性；现已可用。