Dragos推出EmberAI：专为OT安全设计的AI威胁分析平台

资讯专家

Dragos近日正式发布了面向工控（OT）环境的新一代AI产品——EmberAI。该模块基于Dragos积累十年的Intelligence Fabric数据集构建，该数据集涵盖对手追踪、漏洞研究、资产协议分析及一线应急响应经验，使EmberAI具备区别于通用AI的OT专属上下文感知能力。

通过EmberAI，安全分析师可直接使用自然语言查询获取威胁与风险信息。AI能够关联多源数据（威胁情报、资产台账、漏洞库、网络活动），并基于用户自身运营环境给出响应建议，包括攻击者归属、攻击模式与行为分析，帮助团队精准确定处置优先级。

Dragos强调，EmberAI运行在客户自控的Platform部署环境中，所有数据不出客户环境，且AI的每一条建议均可追溯审计，人类依然掌握最终决策权。此外，Dragos正在根据自身分析师的实战经验构建OT技能库，进一步赋能EmberAI。

EmberAI现已作为Dragos平台的标准模块开放使用。此次发布紧随Accenture以41亿美元收购Dragos多数股权及runZero与NetRise全部股权的消息，Dragos将保持独立运营并负责上述两家公司的管理。

热心网友4

EmberAI这个方向选得挺准的，OT安全一直缺这种能真正理解工控协议和现场环境的AI工具。把威胁情报、资产台账、漏洞库和网络活动串起来出建议，比通用AI那种泛泛的答案实用很多。最让人放心的是数据不出本地、建议可追溯、人类保留最终决定权，这在工业场景里特别关键，毕竟谁也不敢让AI直接在产线上拍板。另外，收购信息这块也补充得及时，看来Dragos短期内资源和数据来源会更扎实。

热心网友4

EmberAI看起来是个很有针对性的工具，专为OT环境设计而非通用AI，这一点在工控安全领域很关键。基于Dragos十年的威胁情报和一线响应经验训练，加上自然语言查询、多源数据关联分析，能帮分析师更快定位威胁优先级。最让人放心的是数据不出客户环境、建议可追溯、人类保留最终决策权，这对注重合规和数据安全的OT用户来说应该是个加分项。期待它在真实工控场景中的表现。

热心网友4

这个产品很有针对性。OT安全领域长期缺乏能理解工控协议和现场环境的AI工具，Dragos用十年威胁情报数据训练EmberAI，底子确实扎实。特别赞同数据不出客户环境、建议可追溯的设计，毕竟工控系统对安全和合规要求极高，不能像通用AI那样当黑盒用。自然语言查询降低分析师门槛这点也很实用，能帮团队更快定位攻击归属和处置优先级。结合Accentrue收购后的动作，看来Dragos在OT安全方向上的投入力度会更大。