数据分析企业数模逻辑（Sumo Logic）在其专用安全运营AI平台"道场AI（Dojo AI）"中新增了基于代理（Agentic）的功能，进一步强化了安全自动化能力。此次更新是旨在降低对实时响应能力有要求的安全监控中心（SOC）的复杂性，并推动其向分析中心环境转型的举措之一。
新搭载的功能共有三种，分别是SOC分析师代理、知识代理和模型上下文协议（MCP）服务器。这些工具聚焦于降低安全团队的警报疲劳度、提高调查速度以及简化运营流程。每个代理都旨在帮助团队专注于实际威胁并有效应对。
最先发布的SOC分析师代理，能准确分类调查阶段产生的大量警报，并快速掌握其影响程度和范围，从而最大化响应速度。该功能目前处于Beta测试阶段，仅向限定客户提供。
知识代理承担基于自然语言的问答角色，支持新用户入职和内部知识检索。用户可通过道场AI的对话式界面"莫博特（Mobot）"输入关于特定用法或场景的提问，结果将返回基于产品文档及内部数据的快速响应。此功能目前在道场AI平台内即可使用。
最后引入的MCP服务器，可帮助各组织将其拥有的AI副驾驶或第三方模型集成至道场AI。由此，企业既能利用其专用AI模型，又能维持数模逻辑一贯的扩展规模和安全标准。
数模逻辑首席开发负责人基思·库赫勒（Keith Kuchler）强调："安全环境中需要的是速度、可重复的分析以及理解上下文的情报。我们正通过扩展道场AI的功能，帮助安全专家专注于解决实际问题。"
道场AI于2025年9月首次公开，当时便将以代理为基础的AI系统作为核心概念。道场AI内阁代理负责分析日志信号并引导情境感知型响应，此次更新进一步强化了其能力。
目前，SOC分析师代理和MCP服务器处于Beta及原型阶段，面向部分客户运营，预计将于明年正式发布。另一方面，知识代理可供所有数模逻辑客户立即使用。
此次扩展可解读为数模逻辑旨在强化其在企业安全自动化与人工智能集成领域领导地位的战略。在AI安全平台竞争加剧的背景下，"道场AI"这类基于代理的解决方案，很可能崛起为安全响应的新标杆。
