核心进展

亚马逊云科技推出 GuardDuty Investigation Agent，试图把 AI 引入云安全事件调查，帮助安全团队更快梳理攻击线索、判断风险优先级。

GuardDuty 是 AWS 的威胁检测服务，可持续分析云账户、工作负载和数据访问中的异常行为。此次新增的 Investigation Agent 更像一名“AI 调查助手”：当系统发现可疑活动后，它会围绕告警收集相关上下文，例如身份权限、资源变化、访问路径和历史行为，并生成便于安全人员阅读的调查摘要。

它解决什么问题

在云环境中，一次告警往往牵涉多个服务和日志来源，人工排查需要在控制台、日志和权限配置之间反复切换。AI Agent 的价值在于自动串联碎片化证据，减少初步研判时间，让安全人员把精力放在确认影响范围和处置策略上。

这里的“Agent”指能够按照目标自主执行多步任务的软件助手；“上下文”则是帮助判断事件真假的关联信息。对普通企业而言，这类功能并不替代安全团队，而是降低分析门槛。

行业观察

随着云攻击链条变长，安全产品正从“发现告警”走向“解释告警”。GuardDuty Investigation Agent 反映出一个趋势：AI 将成为云安全运营中的辅助分析层，但其结论仍需要人类专家验证。