Cloudflare xây dựng khung vận hành an ninh đa tác tử dựa trên bằng chứng
"Cloudflare describes an evidence-grounded, multi-agent security operations harness for Managed Defense that triages and investigates alerts using deterministic reconnaissance before model inference. The design aims to reduce hallucinations, scope drift, and missed failures by separating data collection from specialist AI analysis, with Clef used for initial scoring and approved OpenAI and Anthropic models used for deeper review; no CVE is mentioned."
Giúp giảm hallucination và scope drift trong quy trình điều tra cảnh báo; tăng khả năng kiểm toán và tái lập kết quả phân tích.
Có thể giảm tải cho SOC/Managed Defense analysts và rút ngắn thời gian xử lý cảnh báo; đồng thời cải thiện chất lượng phân loại và ưu tiên sự cố.
Cloudflare mô tả một security operations harness cho Managed Defense theo hướng evidence-grounded, dùng nhiều tác tử AI để phân loại và điều tra cảnh báo. Thiết kế này tách riêng thu thập dữ liệu khỏi phân tích mô hình, nhằm giảm hallucination, scope drift và các lỗi do thiếu kiểm chứng. Ở bước đầu, hệ thống dùng Clef để chấm điểm nhanh dựa trên dữ liệu quan sát được; sau đó mới chuyển sang phân tích sâu bằng các mô hình đã được phê duyệt từ OpenAI và Anthropic.
Theo mô tả, quy trình bắt đầu bằng các bước reconnaissance xác định trước, chạy bằng mã ứng dụng với API versioned để thu thập danh tính khách hàng, lịch sử phát hiện, baseline lưu lượng, kết quả thực thi và quan sát mạng. Cách này giúp kết quả có thể replay và đánh giá lặp lại, thay vì phụ thuộc vào dữ liệu do mô hình tự truy xuất.
Cloudflare cũng dùng cơ chế lọc sớm để loại các cảnh báo có khả năng là false positive và chỉ đưa các trường hợp cần thiết vào hàng đợi phân tích. Với các cảnh báo phức tạp hơn, một coordinator AI agent sẽ phối hợp các tác tử chuyên trách về traffic analysis, customer context, global telemetry và threat intelligence. Khuyến nghị kỹ thuật cho đội vận hành là giữ ranh giới rõ giữa thu thập bằng chứng, suy luận, và quyết định xử lý để dễ kiểm toán và giảm sai lệch phân tích.