Black Hat 2026：Sophos 联手 OpenAI，将前沿 AI 模型注入 MSP 安全防线

通过集成，OpenAI 前沿模型被直接嵌入 Sophos Fusion 的开放架构中。Sophos Fusion 是一个统一端点、防火墙、邮件、云、网络、身份和安全运营的单一平台 。这使得 MSP 能够规模化地运用前沿 AI 模型进行威胁检测、分析和自动响应，将前沿 AI 转化为对超过 62.5 万家受 Sophos 保护组织的实用防护能力 。Sophos 的架构——负责路由、沙箱和规模化应用模型的“管道”——是让前沿模型在真实防御工作流中发挥作用的关键 。

渠道与分销：覆盖 2.5 万+ 伙伴和 7000+ MSP

此次合作明确聚焦渠道。Sophos 将通过其全球伙伴生态系统——超过 2.5 万家渠道伙伴和 7000 多家托管服务提供商（MSP） ——来分发搭载 OpenAI 能力的安全服务 。目标是为这些伙伴提供一种新的方式，在其已管理的 Sophos Fusion 平台上交付 AI 安全服务并围绕前沿模型构建新的托管服务 。

Sophos AI Defense：影子 AI 可见性与策略执行

独立于 OpenAI 合作之外，Sophos 还发布了 Sophos AI Defense，该产品于 2026 年 8 月开放早期试用 。它是 Sophos EDR、XDR 和 MDR 的附加组件，旨在解决“影子 AI”问题——即员工在未经组织知晓或管控的情况下使用未经批准的 AI 工具和智能体 。

Sophos AI Defense 的核心能力包括：

• 发现 — 识别环境中的 AI 工具、智能体和工作流，包括影子 AI 和未经授权的使用行为 。
• 风险评估 — 评估哪些 AI 活动会带来实际风险，而非简单地标记所有使用行为 。
• 策略执行 — 在关键节点执行 AI 使用策略，管控敏感数据在不同 AI 模型和工具中的使用方式 。
• 安全信号集成 — 将 AI 相关信号接入现有安全工作流，使事件响应团队能够获得 AI 使用上下文 。

Sophos 将这款产品定位为实用的 AI 安全方案，企业无需增加新平台、新工具或组建专门的 AI 安全团队即可采用 。

行业背景：AI 投入生产带来的挑战

此次合作正值 AI 在软件开发和企务运营中迅速普及的大背景。Futurum Group 于 2026 年 7 月发布的一项针对 839 名全球 IT 决策者的调查显示：54% 的受访者所在组织已在超过一半的软件开发生命周期中使用 AI，40% 的受访者报告 AI 已生成其组织过去 90 天内合并的大部分生产代码 。同一调查还发现，55.4% 的组织将“AI 智能体在投产环境中的可靠性与幻觉管理”列为首要 GenAI 挑战 。这充分说明了为何 Sophos 既要借助 AI 来加强防御，同时也要为 AI 本身提供安全防护。