告警量正在攀升。而在7月,AI威胁的理论版本不再是理论上的存在。由OpenAI模型驱动的自主智能体框架对Hugging Face发动了端到端入侵,在为期四天半的活动中以机器速度执行了约17、600次已记录的操作,其命令与控制部署在普通公共网络服务上。Hugging Face将其称为行业一直在预测的智能体攻击者场景。
AI主导的网络攻击已经到来,其速度远超大多数安全运营中心(SOC)的响应能力。这让每个首席信息安全官(CISO)反复思考的问题更加尖锐:当AI成为SOC核心架构的一部分,而非附加的工具时,它究竟会是什么样子?
9月15,一小群CISO和SOC负责人将坐下来从内部解答这个问题。 AI驱动的SOC:安全领导者同行研讨会 举办时间为太平洋时间上午8:30 / 东部时间上午11:30,该活动以工作会议而非直播的形式开展。
席位仅限20至25名安全领导者,且所有申请均需经过审核。 点击此处申请参加
参会人员
会议开场将由两位领导者展开一场经主持人引导的对话,他们分别从买方和建设方的不同角度研究AI驱动的SOC问题。
Oren Saban,Mate Security联合创始人兼首席产品官
在联合创立 Mate之前,Saban曾负责Microsoft Defender XDR和Security Copilot的产品工作,这让他处于行业在AI辅助检测与响应领域两大重大布局的核心位置。
Mate由Saban与首席执行官Asaf Wiener(曾任职于Wiz和微软的产品负责人)、首席技术官Guy Pergal(微软威胁情报中心资深成员,前Axonius工程负责人)于2025年在特拉维夫联合创立。该公司打造了一款智能体安全运营平台,帮助企业检测并响应机器规模的攻击。该平台覆盖整个事件生命周期,包括威胁狩猎、检测、分诊、调查与响应。公司于2025年11月从隐形模式退出,获得Team8和Insight Partners领投的15.5万美元种子轮融资,并于2026年8月完成35万美元的A轮融资,由Canaan Partners领投,微软M12、Insight Partners和Team8参与,总融资金额超过50万美元。
这与本次会议直接相关。对于Saban而言,AI原生安全运营中心应是什么样子的问题并非抽象概念,而是他离开全球最大安全产品组织之一后仍在研究的问题。
Jami Hughes,Zions Bancorporation首席信息安全官副总监
Hughes带来了运营方的视角。Zions是美国大型银行控股公司之一,总资产超过90亿美元,她负责该环境下的安全工作,在此环境中,架构设计失误的影响远不止停留时间。
她职业生涯中曾八次担任信息安全官。在American Express任职后,她在犹他州创立了一家托管服务提供商业务,随后加入WebBank担任首席信息安全官,在此期间与新金融科技公司合作构建技术控制与网络项目。加入Zions前,她在Progressive Leasing担任了三年首席信息安全官,加入后,她在企业信息安全团队的工作重点是通过自动化提升效率。
这就是她参会的原因。对于Hughes而言,安全运营工作量中有多少可交由机器处理的问题并非前瞻性问题,而是她一直在做的工作。
她还是犹他州网络安全女性专业协会的创始领导者之一。
本次对话由Carly Page主持,她曾是TechCrunch的高级网络安全记者和The Inquirer的编辑,目前为Forbes、WIRED、The Register和The New Stack撰写安全领域内容。
为何采用此形式
开场对话结束后,参会人员将分成小组圆桌讨论。参与者与处于相同运营环境的同行直接分享方法与挑战,小组规模足够小,确保每个人都能发言。
全程适用查塔姆大厦规则。这是刻意的选择。本次对话的坦诚版本会涉及未奏效的工具、产生的分诊工作多于其消除的自动化,以及在幻灯片上看似正确但在实际事件队列中无法落地的人员配置决策。这些内容都不会在可能被引用的场合提及。
参会人数上限为20至25名安全领导者,所有申请均需审核是否契合主题。目标是让每个人都能贡献,而非被动聆听的听众。
谁应申请
本次会议面向首席信息安全官(CISO)、SOC总监、事件响应经理,以及拥有10人及以上专职SOC团队的企业安全运营领导者。
若您符合以下条件,将收获最大:
- 积极管理告警量及随之而来的分析师工作量
- 评估AI驱动的检测与响应工具,并尝试区分能力与定位
- 为应对未来情况,重新思考安全运营团队的结构
值得花一上午时间的原因
大多数关于SOC中AI的对话都处于两个层面之一:要么停留在战略层面,内容不够具体无法落地;要么发生在供应商演示中,忽略了真实环境的运营约束。
本次会议介于两者之间。Saban带来了曾在微软规模下交付AI安全工具、如今在Mate构建该工具的产品视角。Hughes带来了在大型金融机构负责安全运营且已在内部运行自动化的压力测试视角。圆桌讨论将其他参会者也纳入其中。
立即申请,以获得本次闭门圆桌会议的25个席位之一,会议时间为9月15,太平洋时间上午8:30 / 东部时间上午11:30。