网络安全领域迎来一项重磅升级——IBM 近日在其托管威胁检测与响应服务中，正式嵌入生成式 AI 能力。该能力并非直接面向外部客户开放，而是优先部署于 IBM Consulting 的分析师团队，旨在协助客户更高效地管理安全运维流程，提升整体防护效能。

这款新工具名为 IBM Consulting Cybersecurity Assistant，底层架构基于 IBM 自有的数据和 AI 平台 watsonx 构建。核心目标是让威胁识别、调查及响应环节更加快速与精准。值得注意的是，该工具不仅仅是威胁检测服务的一个插件，还将被整合至 IBM Consulting Advantage 这一专为咨询顾问打造的 AI 服务平台中，成为顾问团队的标配工具。

IBM Consulting 网络安全服务的全球执行合伙人 Mark Hughes 在介绍时揭示了背后的逻辑：“如今的网络事件早已不是过去那种瞬间爆发的危机，而是演变为持续数月、涉及多个维度的复杂事件。安全团队面临的挑战非常直接：攻击数量持续攀升，但人力和时间始终有限。借助生成式 AI 来增强威胁检测与响应能力，可以帮助分析师减少重复性的人工调查与操作，将精力集中在更具主动性和关键性的任务上，从而全面提升安全防护水平。”

从实际成效来看，IBM 宣称这套生成式 AI 功能能够将警报调查时间缩短 48%。那么 Cybersecurity Assistant 具体能实现哪些功能？以下为两大核心能力：

第一块：借助历史关联分析加速威胁调查与修复

当安全分析师面对可疑事件时，Cybersecurity Assistant 可通过历史关联分析，快速比对类似威胁案例。它内置于 IBM TDR 服务中，能够交叉关联来自 SIEM、网络、EDR、漏洞及遥测数据等多维度的警报信息，提供更全面的威胁管理视角。分析师可查看攻击序列的时间轴视图，显著加深对关键威胁的理解。更关键的是，系统会根据历史模式和预设置信度，自动推荐下一步处置措施，从而大幅缩短攻击者驻留时间。该模型还会从每次调查中持续学习，持续提升速度与准确性。

第二块：对话式引擎简化日常操作负担

Cybersecurity Assistant 还内置了生成式 AI 对话引擎。分析师或客户可通过自然语言直接提问，例如“帮我创建一个问题单”或“汇总这几条告警的关联信息”，系统会自动完成日志查询、关键情报提取、复杂命令解释等操作。这相当于过滤掉安全运营中心（SOC）中的大量重复性噪音，使团队能更专注于真正需要人工判断的核心事务。

这款 Cybersecurity Assistant 由 IBM 与 IBM 研究院联合开发，底层采用 Granite 基础模型，在 watsonx.ai 平台上完成生产环境优化，对话界面则借助 watsonx Assistant 智能助手。整体来看，这是一套从模型层到应用层全面打通的高效实战工具，明确方向为：利用 AI 将安全分析师从繁琐操作中解放出来，专注于更高价值的威胁应对与策略优化。