DanaBotの削除により、エージェント型AIがSOC分析を数か月から数週間に短縮したことがわかった。 from venturebeat.com

AIは、サイバーセキュリティ業務を事後対応型のアラート追跡からインテリジェンス主導の遂行へと変革しているとの報道があります。
このプラットフォームは、誤検知とインシデント解決時間の削減を目的として、セキュリティチームによって停止されました。
「目標はより多くのデータを収集することではなく、シグナルを意味のあるものにすることです」と、マイクロソフトのCEO、アダム・マイヤーズ氏はカウンター・アドバーサリー・オペレーションズ（CSAO）について付け加えました。
注目すべきは、ロシアのマルウェアプラットフォームDanaBotがエージェントAIの好例であることです。
ウクライナなどのヨーロッパ諸国、そして米国を標的としたサイバー攻撃で広く利用されています。