Binary Defense推NightBeacon CMD 人工智能助保安調查

Binary Defense作為受信任的受管偵測及回應（MDR）及企業防禦供應商，今日宣布推出NightBeacon CMD。這是一個獨立的人工智能驅動保安營運中心（SOC）工作平台，企業保安團隊可將其部署於自身環境。NightBeacon CMD在Binary Defense實時24/7保安營運中心內部構建及強化，為客戶提供與Binary Defense分析員日常使用的相同操作平台，而無需受管服務。該平台現已開放予任何企業保安團隊搶先體驗。

NightBeacon CMD並非簡單地在現有保安工具上增加人工智能層，而是從根本上改變保安營運中心的運作方式。該平台預先完成約八成調查工作，自動將跨端點、身份、網絡及雲端的威脅活動關聯成準備好決策的狀況，然後分析員才開啟工單。該平台支援九個類別的超過116個連接器，並從超過80個威脅情報來源獲取豐富資訊，偵測流程由超過8,700條惡意軟件規則支援，令分析員減少收集證據的時間，將更多時間用於決策。NightBeacon CMD設計用於快速實施，可在數分鐘內部署到複雜環境，機構幾乎即時看到價值。

NightBeacon CMD：實時偵測顯示Binary Defense的定制人工智能如何將跨端點、身份、數據及雲端環境的多個警報，關聯成單一高優先級「狀況」，並附帶背景、證據及建議行動。 AP圖片

Binary Defense行政總裁兼創辦人David Kennedy表示：「多年來，這個行業向分析員提供更多警報、更多儀表板及更多工具，並稱之為進步。我們在自己的保安營運中心內部構建NightBeacon CMD，以扭轉這種模式。分析員不再收集證據，而是從準備好裁決的狀況開始，專注於決策。每個建議都完全可解釋，這是我們自己的分析員每天依賴的工作平台，現已開放予企業保安團隊。」

零隊列模式：主動搜捕，而非分類處理

NightBeacon CMD的核心是保安營運中心運作方式的根本性轉變。傳統保安營運令分析員被無休止的警報隊列淹沒，這些警報必須人手調查及整合。NightBeacon CMD通過自動將跨端點、身份、網絡及雲端的相關警報關聯成單一敘述狀況，從而消除該隊列，然後才有人開啟工單。分析員不再從數千個不相關的警報開始，而是從簡潔的高優先級狀況列表開始，每個狀況都附有證據、背景及建議，以便迅速而自信地作出裁決。

NightBeacon CMD的操作室為分析員提供單一屏幕上整個保安營運中心的實時視圖，包括活躍狀況、端點、身份、數據及雲端資產、人工智能代理、連接器健康狀況及分析員容量。開啟一個狀況會顯示人工智能生成的完整事件敘述，包括置信分數、攻擊時間線、證據、建議回應行動及透明推理。每個由人工智能生成的欄位都清晰識別，允許分析員在採取行動前檢查、驗證或覆蓋任何建議。

Binary Defense產品管理及軟件工程副總裁Aaron Estes博士表示：「我們通過觀察我們自己的分析員實際工作方式來設計狀況視圖。NightBeacon CMD並非強迫他們整合數千個警報，而是自動建立單一敘述，解釋攻擊者實際正在做甚麼，研究已完成，推理清晰可見。這是保安營運中心一直應有的工作單位，亦是零隊列模式成為可能的原因。」

從被動防禦轉向主動搜捕

由於分類處理自動完成，分析員可從回應警報轉向主動搜捕威脅。搜捕輔助（Hunt Assist）允許保安團隊以簡單英語調查假設，自動將這些請求轉換為跨每個連接環境的平台特定搜索，並返回單一、有證據支持的結果。每次搜捕都完全記錄、可重複，並由透明引用及分析員批准支持。

NightBeacon CMD中的每個建議都通過完整的證據鏈及審計追蹤完全可解釋。該平台有意採用人機協作模式：人工智能以機器速度執行分析，但分析員作出所有決策，高影響行動始終需要批准。NightBeacon CMD亦絕不使用客戶數據進行訓練，轉而從保護私隱的分析員反饋中學習，不保留或跨租戶共享客戶日誌。

其他功能包括深度掃描惡意軟件分析、實體風險雷達行為評分、聚合威脅情報中心、跨機構活動偵測及自動化董事會就緒報告。這些功能共同協助保安團隊減少處理繁瑣工作，將更多時間用於阻止實際攻擊，從而實現更快的決策、更少遺漏的威脅，以及保安主管可自信地向董事會、審計師及監管機構解釋的人工智能。

有興趣了解NightBeacon CMD的機構可聯絡Binary Defense獲取更多資訊。他們亦可參與今天東部時間下午1時的現場演示，屆時David Kennedy、Jason Vest及Aaron Estes將展示該平台如何支援現實世界的保安營運中心調查。

關於Binary Defense

Binary Defense是領先的受管偵測及回應（MDR）供應商，獲數百家機構信賴，以保護最重要資產。我們的保安營運中心分析員、威脅搜捕員、偵測工程師及威脅研究員團隊全天候工作，提供主動、以風險為中心的保安成果。我們將攻擊者思維帶入防禦，協助客戶更早偵測威脅、更快回應，並持續改善其保安態勢。

（美聯社）

隨着中期選舉臨近，加上公眾對科技巨頭及發展商為人工智能產品及雲端運算而興建的耗能龐然大物數據中心，民意轉差，愈來愈多州長正改變立場或採取更多措施，收緊對數據中心的規管。

這次對大型伺服器倉庫的反彈，正影響美國部分最大州份及總統選舉關鍵州的州長競選。

賓夕法尼亞州州長沙皮羅2026年8月18日周二在州議會大樓舉行記者會。（美聯社圖片/Marc Levy） AP圖片

賓夕法尼亞州州長沙皮羅（民主黨）周二表示，其政府將不再優先處理數據中心的建築許可證申請，亦不會向不符合特定標準的發展商提供豐厚稅務豁免。

這些標準包括發展商須承擔全部電費，並展示如何利用先進技術限制用水。他們亦必須先獲得地方批准，才能尋求州政府批准。沙皮羅形容這些是「全國最嚴格的保障措施」，但他未有實施暫停發放許可證的命令。

賓夕法尼亞州州長沙皮羅2026年8月18日周二在州議會大樓舉行記者會。（美聯社圖片/Marc Levy） AP圖片

沙皮羅被視為2028年白宮潛在競爭者，正受到共和黨對手加里蒂愈來愈大的壓力，因州內多個社區正反對擬議的數據中心項目。

沙皮羅在記者會上抨擊他所稱的「掠奪性發展商」，指他們試圖威嚇地方官員，並在賓夕法尼亞州強行推動數十個項目。其政府表示，已收到超過100宗相關報告，這些項目可能永遠無法建成，因為它們缺乏資金、電力供應或科技行業客戶來使用這些空間。

沙皮羅說：「這些投機者正在恐嚇我們的社區，對鎮政府官員採取侵略性態度，欺凌我們的鄰居，我們的賓夕法尼亞州同胞，並拒絕聆聽民意。他們威脅要從根本上改變我們社區的特徵。」

他特別點名批評一些發展商，他們計劃在小小的阿奇博爾德區興建六個園區，約50個伺服器倉庫，這引發了社區反對浪潮，其中一個發展商更提出訴訟，另一個則動議要求該鎮七名議會成員中的六人迴避。

加里蒂在一份聲明中表示，沙皮羅「點燃了我們在一個又一個社區中看到的混亂局面」。

與此同時，在德州，民主黨挑戰者希諾霍薩周二在鄉郊市場發布電視廣告，指控共和黨州長雅培「出賣」當地居民予數據中心高層及公司。

該廣告播出之際，身為州議員的希諾霍薩正積極利用鄉郊共和黨票倉對數據中心威脅鄉郊生活、牧場土地及日漸減少的食水供應的不滿情緒。

沙皮羅和雅培曾一度是數據中心的擁護者，並積極招募它們。沙皮羅曾與亞馬遜官員一同宣布在賓夕法尼亞州投資200億美元，雅培亦曾與Google高層一同宣布在德州投資400億美元。

但近幾周，雅培命令監管機構採取措施，確保德州居民不會因數據中心而支付更高電費，甚至要求他們暫停數據中心項目，直至完成相關工作。

他亦承諾明年推動立法議程，對數據中心實施規管，包括取消州政府每年超10億美元的稅務優惠。

過去一年大部分時間，美國各地愈來愈多數據中心項目在地方分區規劃或許可委員會投票中遭到否決，憤怒的居民擠滿了以往平靜的市政會議。

失去開放空間、農地、森林或鄉郊特色是主要關注點。現場柴油發電機啟動或伺服器持續運作的嗡嗡聲，亦會損害生活質素、物業價值或健康。其他人則擔心水井及地下水層可能乾涸，或電費會飆升。

小型、低調的數據中心已存在數十年。但人工智能聊天機械人的爆炸式增長，催生了比任何城鎮見過都要大的數據中心。其中一些比足球場和工廠還要大，耗電量甚至超過小型城市。

在一些州份，州長和議員正試圖強制數據中心支付自己的電力供應費用，限制用水，披露更多營運資訊，並採取更多措施爭取社區支持。他們亦對大多數州份為數據中心提供的銷售稅豁免不斷上升的費用感到不滿。

在亞利桑那州，尋求連任的民主黨州長霍布斯成功說服議員，同意對數據中心的銷售稅豁免實施三年暫停令。霍布斯在擔任議員時曾投票支持設立這些稅務優惠，她稱之為「企業補貼」。

尋求連任的紐約州州長霍楚（民主黨）下令禁止大型數據中心一年，以便州政府有時間實施環境及能源電網保護措施。

沙皮羅並非唯一一位加強批評數據中心的潛在2028年白宮候選人。伊利諾伊州州長普利茲克（民主黨）正競逐第三個任期，他暫停了該州數據中心的新銷售稅豁免，直至議員對其營運實施更嚴格的標準。

在俄亥俄州，民主黨及共和黨州長候選人艾米·艾克頓醫生和拉馬斯瓦米，近幾日各自公布了相互競爭的數據中心政策，均要求發展商在興建前須符合更嚴格的標準。

在威斯康辛州，民主黨州長候選人克勞利以微弱優勢擊敗了一位挑戰者，該挑戰者將其要求暫停數據中心建設一年的呼籲作為競選核心。

克勞利採取了更細緻的策略，表示地方社區必須擁有否決權，同時亦指數據中心是現代經濟的一部分，可為該州帶來顯著的經濟效益。

他的共和黨對手、美國眾議員蒂芙尼就此問題攻擊克勞利，包括本周發布的電視廣告中，稱他為「數據中心大衛·克勞利」。

（美聯社）