📖 产品简介
OpenAI 于 2026 年 11 月 10 日发布客户案例，公布 Cogent Security 面向企业的「网络防御工厂（Cyber Defense Factories）」：把模型能力与企业内部上下文结合，让智能体自动完成从漏洞调查、获准变更到修复验证的完整闭环，而非只产出待办清单。
其智能体组合 GPT-6.1 Sol 与 GPT-5.6（常规漏洞管理任务），由 GPT-6 Astra 承担前置规划与复杂推理。Cogent 的 Context Engine 为每家客户维护企业知识图谱，涵盖资产、漏洞、身份、归属与依赖，后台智能体持续对齐各安全工具与系统信息，使调查与修复智能体对环境有一致理解，联合创始人兼 CTO Geng Sng 称之为「企业的记忆框架」。治理由三层构成：Agent Policies 定义每个企业允许的变更与审批要求；策略执行引擎 TRACE 在工具调用执行前按策略做确定性检查（无需额外模型推理）；Agent Gateway 独立校验授权，高风险工作在隔离沙箱中运行。客户可只委托调查、要求变更逐项审批，或允许有限范围的自主修复。PHP 关键漏洞 PHP2Shell 披露时，已部署该系统的客户直接调用既有能力完成定位、评估暴露面、生成方案、编排修复与核验。厂商口径：某财富 1000 强汽车客户关键漏洞平均修复时间缩短 75%，某财富 500 强 IT 服务客户漏洞分诊吞吐提升 5 倍；MarketAxess 全球 CISO 表示其帮助按攻击者路径排定修复优先级。Cogent 同期宣布收购 Google 支持的 AI 安全平台 Specular（2026-11-10），公司此前于 2025 年 7 月以 1100 万美元种子轮出隐身。官网提供 Book a demo 与免费风险评估，未公开定价。
✨ 核心功能
- Context Engine 企业知识图谱：资产、漏洞、身份、归属与依赖，后台智能体持续对齐
- GPT-6.1 Sol 执行 + GPT-5.6 常规任务 + GPT-6 Astra 前置规划与复杂推理
- Agent Policies + TRACE 确定性策略引擎：工具调用执行前无需模型推理即可校验
- Agent Gateway 独立授权校验，高风险工作隔离沙箱运行
- 三档自主度：仅调查 / 变更逐项审批 / 有限范围自主修复
- 修复后自动验证风险是否消除，并关联应用依赖与运行约束生成方案
⚖️ 优缺点分析
👍 优点
- 从「发现问题」贯通到「验证修复」，闭环边界清晰
- TRACE 确定性策略检查与独立授权网关，治理层设计比纯提示词约束可靠
- 企业知识图谱复用上下文，降低每次任务重新认识环境的延迟与不一致
- OpenAI 官方案例 + 腾讯新闻等多源报道，可信度较高
👎 缺点
- 效率数据（MTTR -75%、分诊 5x）均为厂商口径，缺第三方复现
- 面向大型企业安全运营，部署与接入门槛高
- 未公开定价，采用需走演示与风险评估流程
- 自主修复涉及生产变更，策略配置不当风险显著
📊 评分详情
💬 用户评价
📝 更新日志
-
2026-11-10Cyber Defense Factories 联合 OpenAI 发布 + 收购 SpecularOpenAI 官网客户案例页 openai.com/index/cogent-security/（2026-11-10）公布 Cogent 网络防御工厂：智能体组合 GPT-6.1 Sol 与 GPT-5.6，GPT-6 Astra 负责前置规划与复杂推理；Context Engine 维护企业知识图谱（资产/漏洞/身份/归属/依赖），后台智能体持续对齐各安全工具；Agent Policies 定义允许的变更与审批，TRACE 策略引擎在工具调用前做确定性检查，Agent Gateway 独立校验授权，高风险工作隔离沙箱执行；客户可选仅调查、逐项审批或有限范围自主修复。PHP2Shell 漏洞披露时已部署客户直接复用既有能力完成调查到验证修复。厂商口径：财富 1000 强汽车客户关键漏洞 MTTR -75%，财富 500 强 IT 服务客户分诊吞吐 5x。同日 Cogent 官网宣布收购 Google 支持的 AI 安全平台 Specular。国内报道：腾讯新闻/IT时代网（2026-11-12）。未公开定价。