Ngày 9 tháng 10 năm 2026, OpenAI công bố câu chuyện khách hàng về cách Sophos dùng chương trình Daybreak để rút ngắn thời gian điều tra và xử lý sự cố an ninh mạng. Theo bài viết, thời gian phản hồi trung bình cho các ca dùng agent của Sophos giảm từ khoảng 38 phút xuống còn khoảng 89 giây, và 52% ca dịch vụ MDR được xử lý trọn từ đầu đến cuối bằng AI.
Với doanh nghiệp Việt đang cân nhắc đưa AI agent vào vận hành, đây là câu chuyện đáng đọc vì có số liệu cụ thể và một nguyên tắc rõ: giữ con người ở vòng kiểm soát. An ninh mạng là lĩnh vực mà sai một bước có thể gây hậu quả thật, nên cách Sophos chia việc giữa agent và chuyên gia có giá trị tham khảo cho nhiều nhóm khác, không riêng ngành bảo mật.
Tóm nhanh
- Chuyện gì: OpenAI công bố câu chuyện Sophos dùng Daybreak, thời gian xử lý sự cố giảm từ khoảng 38 phút xuống 89 giây.
- Ai được lợi: doanh nghiệp muốn học cách chia việc giữa AI agent và chuyên gia trong quy trình có rủi ro cao.
- Làm gì ngay: chọn một quy trình lặp lại của mình, xác định bước nào để AI tự làm và bước nào buộc con người duyệt, rồi thử ở quy mô nhỏ.
Chuyện gì đã xảy ra
Theo bài viết, Sophos bảo vệ hơn 625.000 tổ chức ở nhiều ngành và khu vực. Ông John Peterson, Giám đốc Công nghệ của Sophos, nói công ty đã tích luỹ chuyên môn chống lại nhiều kiểu tấn công trong bốn thập kỷ. Qua Daybreak, Sophos kết hợp mô hình OpenAI với dữ liệu tình báo mối đe dọa, kịch bản ứng phó và chuyên môn an ninh của mình. Mục tiêu không chỉ là cho chuyên viên thêm một công cụ, mà là khuếch đại chuyên môn của Sophos tới mọi khách hàng mà hãng bảo vệ.
Bối cảnh được nêu là cửa sổ phòng thủ đang hẹp lại. Mô hình tiên tiến giúp bên phòng thủ tìm và điều tra mối đe dọa nhanh hơn, nhưng năng lực đó cũng lan sang các mô hình mở, cho kẻ tấn công cách mới để tìm lỗ hổng và khai thác nhanh hơn.
Sophos dùng Daybreak để làm gì
Trung tâm của công việc là Sophos Fusion, hệ thống phòng thủ an ninh mạng gốc AI của Sophos, bao gồm dịch vụ Sophos MDR. Hệ thống gom dữ liệu cảm biến từ hơn 500 tích hợp bên thứ ba cùng các sản phẩm của chính Sophos. Chỗ này tạo ra hàng nghìn tỷ sự kiện mỗi ngày, rồi Sophos chắt lọc thành khoảng 1.000 đến 2.000 ca cho chín trung tâm điều hành an ninh của mình điều tra.
Các agent dựng qua Daybreak thay đổi cách xử lý những ca đó. Một agent điều tra thu thập bối cảnh khách hàng, các phát hiện, chỉ dấu xâm nhập và tình báo mối đe dọa liên quan cho từng ca. Sau đó một mô hình lập kế hoạch tạo vòng lặp lập kế hoạch, thực thi và rà soát: dựng kế hoạch điều tra, hoàn thành các bước và tạo bản tóm tắt kèm hành động ứng phó đề xuất để chuyên viên xem lại. Những agent khác có thể thực hiện một phần việc ứng phó.
Trước và sau khi có agent
Theo OpenAI và Sophos, trước Daybreak, việc điều tra và ứng phó một ca chủ yếu dựa vào chuyên môn con người. Quy trình cũ của Sophos mất trung bình khoảng 38 phút, mức mà ông Peterson nói là tốt hơn 96% các trung tâm điều hành an ninh chuyên nghiệp. Bảng dưới tóm tắt thay đổi.
| Việc | Trước | Bây giờ |
|---|---|---|
| Thời gian phản hồi trung bình | Khoảng 38 phút cho mỗi ca | Khoảng 89 giây với các ca dùng agent |
| Mức độ tự động | Chủ yếu dựa vào chuyên môn con người | Khoảng một nửa số ca được agent tự động hoá, 52% ca MDR xử lý trọn bằng AI |
| Vai trò chuyên viên | Dồn vào mọi ca | Tập trung vào mối đe dọa, trường hợp ngoại lệ và quyết định quan trọng |
| Cách mở rộng năng lực | Phụ thuộc vào tuyển thêm người | Mở rộng bằng tính toán thay vì tăng nhân sự khan hiếm |
Ông Peterson nói rằng các tác vụ mà công ty không thấy an tâm khi giao cho agent sẽ được chuyển sang cho con người quyết định.
"Những gì chúng tôi không thấy thoải mái khi để agent xử lý sẽ được chuyển sang cho phán đoán của con người." (John Peterson, Giám đốc Công nghệ Sophos)
Ba mức kiểm soát cho khách hàng
Sophos đưa quyền kiểm soát của khách vào dịch vụ MDR qua ba chế độ. Thông báo: Sophos điều tra và đề xuất cách ứng phó, còn khách tự hành động. Phối hợp: Sophos và khách làm việc cùng nhau trước khi hành động. Uỷ quyền: Sophos phản hồi trực tiếp thay mặt khách. Theo bài viết, ranh giới này áp dụng như nhau dù việc do người hay agent hoàn thành. Sophos dùng tự động hoá để đi nhanh và tận dụng thời gian chuyên viên tốt hơn, nhưng những hành động có khả năng phá hoại vẫn cần mức giám sát con người phù hợp.
Ai được lợi, ai chưa
Người được lợi trực tiếp là khách hàng của Sophos, ở chỗ điều tra nhanh và nhất quán hơn, và là chuyên viên an ninh khi bớt được việc lặp lại để tập trung vào phán đoán. Doanh nghiệp ở các ngành khác cũng có thể học mô hình chia việc, vì bài toán giống nhau: một quy trình nhiều bước, nhiều dữ liệu, cần phản hồi nhanh nhưng không được để AI tự quyết ở khâu rủi ro cao.
Người chưa chắc hưởng lợi là doanh nghiệp nhỏ hoặc không dùng dịch vụ MDR. Câu chuyện này nằm ở quy mô vận hành lớn với hàng nghìn ca mỗi ngày, nên không thể áp nguyên xi cho một nhóm vài người. Con số ấn tượng đến từ sự kết hợp giữa dữ liệu lớn, kịch bản sẵn có và số lượng ca đủ nhiều để tự động hoá có ý nghĩa.
Điều chưa rõ
Nguồn không nêu giá, điều kiện tham gia chương trình Daybreak, hay việc doanh nghiệp Việt Nam có tiếp cận được hay không. Các con số 89 giây, 96% và 52% là kết quả do Sophos công bố, không kèm cách đo và phạm vi đo độc lập, nên nên xem là số liệu tự báo cáo. Nguồn cũng không nói Daybreak dùng mô hình cụ thể nào. Bài sẽ cập nhật khi có thông tin mới.
So với lựa chọn khác
Với doanh nghiệp muốn thử AI agent, các công cụ phổ biến có trên site như ChatGPT, Microsoft Copilot và GitHub Copilot là điểm khởi đầu dễ tiếp cận hơn nhiều so với một hệ thống an ninh chuyên dụng. Chúng không thay thế quy trình an ninh ở quy mô của Sophos, nhưng đủ để thử cách chia việc giữa AI và người trong một quy trình nhỏ trước khi nghĩ tới hệ thống lớn.
Nên làm gì bây giờ
Bài học dễ áp dụng nhất không nằm ở công nghệ mà ở cách tổ chức. Hãy chọn một quy trình lặp lại của doanh nghiệp, vẽ ra từng bước, đánh dấu bước nào để AI tự làm và bước nào buộc con người duyệt, rồi thử ở quy mô nhỏ với tiêu chí đo rõ ràng. Cách Sophos đặt ba mức Thông báo, Phối hợp và Uỷ quyền là gợi ý tốt để bắt đầu. Nguồn gốc và số liệu có thể thay đổi, nên xem lại trang chủ hãng khi cần. Chi tiết gốc nằm ở câu chuyện khách hàng của OpenAI.
