思科用 OpenAI 模型关联网络信号，帮助定位安全威胁

思科在 OpenAI 发布的案例中介绍了安全团队如何把网络遥测数据交给模型分析。单看两条信号时，它们都可能很平常。放在不同系统的活动记录中一起看，才可能发现值得调查的联系。思科还把访问控制下沉到微服务、容器和集群，只允许应用进行必要的通信。发现异常时，防守方可以先隔离受影响的系统，让其他服务继续运行，再利用关联线索调查威胁。