Abnormal AI以隔离代码沙箱支持邮件威胁分析

Abnormal AI在邮件威胁检测中使用Amazon Bedrock AgentCore Code Interpreter，把模型推理与可执行计算结合。架构采用分层筛选：大量邮件先经过启发式规则和机器学习，只有需要更复杂分析的部分进入Agent及代码解释器层。代码沙箱提供临时MicroVM会话、文件输入输出和结果回收，通过API接入既有工作流，用于聚合、分析和验证等不宜仅靠语言生成完成的任务。文中同时描述网络配置、日志和隔离等运行能力。必须区分全系统每天处理的数十亿邮件与进入Agent层的任务规模，不能写成每封邮件都由Agent分析。文章没有给出可归属该方案的检测准确率提升；其内部研发中Agent参与代码变更的比例，也不能当作邮件安全产品收益。