Artemis 用 Claude 压缩安全事件处置时间

Artemis是构建AI原生安全防护平台的初创公司，为企业提供实时检测与自动化响应。文中指出，AI驱动的攻击几乎无需人工即可从初始访问推进到数据外泄，静态规则加人工调查的传统栈难以应对：检测工程师每周只能写几条规则，告警排查常需数小时且多数最终良性。CTO Dan Shiebler称不能把智能附加在静态架构上，要以AI为推理引擎重新开始；评估多家供应商后以Claude（Opus 4.7、Sonnet 4.6、Haiku 4.5）为核心推理引擎。落地方式上，agent为客户环境构建含实体、资产与行为基线的活模型，接入不到一小时；检测触发后调查agent提出假设、跨日志源查询关联信号，产出带严重度与证据链的报告，Okta、CloudTrail、Crowdstrike等日志的领域知识被编码进流程。据披露，平均解决时间下降96%，一家企业客户单次调查从约2小时缩至5分钟内；检测覆盖率提升90%；一家全球金融客户首周建成百余条环境特定检测。全部工程师用Claude Code，300多个custom skills沉淀内部开发流程；每客户跑在SOC2合规单租户环境，数据不跨租户、不用于训练。