Кратко

  • Gravwell предлагает новых агентов для расследований и эксплуатационных проверок в комплекте AI Agent Preview, включая Community Edition.
  • Текущая документация различает одобрение в чате и выполнение без оператора. Продолжение потока само по себе не подтверждает успех анализа ИИ.

Перенести расследование из чата в ночной поток — значит изменить не только расписание. Рядом больше нет аналитика, которому можно предложить подтвердить очередное изменение. Новые агенты Gravwell получают контекст из обслуживаемой среды, но обилие контекста не заменяет решения о том, какие полномочия допустимы без человека.

Версия 5.10 описана в блоге от 9 сентября и в сообщении от 10 сентября. Case Agent помогает составлять и выполнять запросы; Alert Triage собирает подтверждающие сведения по оповещению и готовит первоначальный отчёт. Audit Agent проверяет состояние развёртывания, не меняя его. Это разные задачи, а не доказательство универсального автономного устранения инцидентов.

AI Agent Preview доступен в разных редакциях, включая Community Edition, а не только в отдельной премиальной категории ИИ. При этом актуальная документация с обозначением 5.10.1 по-прежнему называет сервисы ИИ бета-функциями. Возможность получить комплект не подтверждает измеренный производственный результат.

Где именно спрашивают разрешение

В руководстве по агентам агент определяется инструкциями, разрешёнными инструментами и, для многоэтапной работы, графом шагов. Инструменты чтения не прерывают разговор. Сохранение запроса, создание макроса или изменение оповещения требуют одобрения. Пользователь может разрешить один вызов либо использование этого инструмента до конца текущей беседы.

Агент, запущенный из потока, не может остановиться и спросить. Его вызовы выполняются без диалога подтверждения. Это не обход прав: ограничения пользователя, от имени которого идёт работа, сохраняются, а определение агента может дополнительно сузить инструменты. Предоставить инструмент записи для такого режима — значит разрешить действие заранее, а не обещать новую проверку человеком при каждом вызове.

Документация контроля доступа уточняет условия. При включённом CBAC обычные пользователи начинают с запрета по умолчанию и получают возможности и доступ к тегам данных напрямую или через группы. Администраторы ограничениями CBAC не связаны. Наличие функции разграничения ещё не доказывает минимальные привилегии выбранной рабочей учётной записи.

Поток может продолжиться с ошибкой в результате

Согласно описанию узла Logbot, ошибка API ИИ записывается в выходную переменную и журнал, а следующие узлы продолжают работу. Предельный размер передаваемого входа по умолчанию — 65 536 байт; превышение ведёт к обрезке с предупреждением. Это ограничение конкретного входа, не установленный общий предел всех данных, которые агент способен запросить инструментами.

Непрерывность процесса не гарантирует наличия пригодного отчёта. Следующему уведомлению или решению нужно отличать ошибку от анализа и учитывать неполноту входа. Таков вывод для проектирования потока, а не сообщение о доказанном ущербе у клиента.

Место действия инструментов также не определяет место обработки модели. Руководство ИИ сообщает, что сообщения и приложенные поисковые записи отправляются на настроенную конечную точку. Для своего размещённого сервиса Gravwell исключает использование взаимодействий для обучения, но допускает их сохранение в памяти или журналах и просмотр ответственными сотрудниками. Совместимый сторонний либо самостоятельно размещённый сервис — другой вариант настройки.

Доступность в редакциях не означает неограниченное использование модели. Лицензия влияет на число разговоров и слов у сервиса Gravwell; сторонний поставщик применяет собственные условия. Изученные материалы не устанавливают экономию часов аналитиков, сокращение ложных срабатываний или совокупные расходы на модель у конкретной организации. Уменьшить повторяющийся сбор доказательств возможно. Определение полномочий, обращения с данными и пригодного результата остаётся отдельной работой.