Swimlane Turbine平台升级：引入自定义AI威胁检测与双向MCP支持
2026/10/28 21:00阅读量 3
网络安全自动化平台Swimlane对其Turbine产品进行了功能更新，重点增加了基于大语言模型的自定义AI威胁检测能力。此次更新还引入了对模型上下文协议（MCP）的双向支持，旨在增强安全运营中心（SOC）在复杂网络环境下的威胁识别与响应效率。
事件概述
网络安全自动化公司Swimlane宣布对其核心产品Turbine进行重大功能升级。此次更新主要聚焦于提升利用人工智能进行威胁检测的灵活性，并加强与其他AI工具生态系统的互操作性。
核心信息
- 自定义AI威胁检测：Turbine现在允许用户利用大型语言模型（LLMs）创建定制的威胁检测规则。这一功能使安全团队能够根据特定的业务逻辑和独特的攻击向量定义检测标准，而不仅仅依赖预定义的签名或通用规则，从而提高了对新型或定制化攻击的识别能力。
- 双向MCP支持：平台新增了对模型上下文协议（Model Context Protocol, MCP）的双向支持。MCP是一种旨在标准化AI模型与数据源及工具之间连接的开放协议。双向支持意味着Turbine不仅可以作为客户端连接外部MCP服务器以获取上下文数据，也可以作为服务器被其他AI代理调用，从而促进更无缝的安全工作流集成。
值得关注
此次更新反映了网络安全领域向“AI原生”操作模式的转变。通过赋予用户自定义AI检测规则的能力以及标准化的API互操作性，Swimlane试图解决传统SOAR（安全编排、自动化与响应）平台在面对快速演变的威胁时缺乏灵活性的痛点。