技术实践
Cogent 用 Claude Agent 压缩企业漏洞处置周期
概述
Cogent 是一家为财富 1000 强企业构建安全 Agent 的应用 AI 实验室,定位不是发现漏洞而是修复漏洞,将 Claude 作为推理层嵌入调查、优先级排序与修复的漏洞全生命周期。其 Agent 持续从扫描器、日志、资产清单与威胁情报源拉取数据自主调查,评估真实可利用性、资产业务重要性与既有补偿控制,输出按实际业务风险排序的清单并生成修复方案。基于内部安全基准评估多个模型后,Cogent 选择 Claude Opus 与 Haiku 用于生产部署:在 10-15 个顺序工具调用的调查链中,Claude 保持了连贯性与指令遵循,而替代模型会丢失上下文。披露效果包括:关键漏洞平均开放时长缩短 97%,修复周期从数天数周压缩到分钟级;零日漏洞响应时间降至 30 分钟;需人工复核的漏洞噪音减少 90%;单个企业客户每月从手工报告中省回超过 40 小时。该案例披露阶段为生产环境;完全自主修复仍在推进中,部署客户数量未知。