Figma 如何利用 AI 代理提升安全性，这意味着什么？

最近，软件公司 Figma 的工程团队 详细记录 了他们如何构建 AI 代理，以协助安全团队调查警报、检索过往事件、检查公司系统，甚至准备代码修复方案。

这些智能代理通过学习以往的事件调查经验，减少了重复性工作，并帮助工程师将解决复杂警报的速度提升了约 70%，同时仍然保留了人工审核和严格的控制措施。

图片来源：Figma 博客 该团队介绍了一套基于 Panther SIEM 构建的安全系统。

该系统负责调查警报并检查 AWS、Okta、GitHub、GCP 以及 osquery （一款允许用户使用 SQL 查询计算机安全与系统信息的开源工具）中的审计日志。

该系统还会查询其他 100 多个数据源，并能发起拉取请求（PR）。

作者报告称，该系统通过降低部分警报的严重级别，将复杂警报的处理时间缩短了约 70%，并将值班通知减少了 20%。

曾任 Figma 安全工程师、现任职于 Nition 的

🔗 原始来源

如果你要核对细节，可以再看原文： InfoQ AI原文链接