英国e2e-assure发布Cumulo：主权AI驱动的零日SOC平台，保护IT与OT环境

一句话看懂

e2e-assure推出Cumulo，英国唯一主权AI驱动零日SOC平台，用数字孪生和本地AI模型实时检测IT/OT威胁，响应GCHQ的AI网络盾牌倡议。

详细发生了什么

英国SOC即服务提供商e2e-assure于6月19日发布升级版Cumulo平台，号称英国唯一主权、AI优先、IT/OT融合的SOC平台。该平台围绕数字孪生技术和客户专属AI模型构建，旨在应对AI驱动的自动化威胁。Cumulo直接响应GCHQ主任Anne Keast-Butler关于“将尖端代理AI嵌入机器级网络防御”的呼吁。

平台核心创新是“零日SOC”：实时威胁情报可立即转化为检测规则，消除新兴威胁窗口。它保持SIEM作为确定性记录系统，AI作为并行能力运行。Cumulo采用分层AI架构：本地模型层处理环境特定检测，安全情报层聚合威胁数据，前沿模型层用于非敏感分析。所有推理在客户控制的基础设施内完成，确保数据主权。

平台提供持续维护的数字孪生，通过被动发现IT和OT系统，支持安全攻击模拟和风险预识别，特别适用于关键基础设施。客户专属本地LLM在主权环境中部署，针对每个组织环境训练，实现上下文感知推理。

中文圈视角

Cumulo对中文用户有几点启示：

主权与合规：国内关键基础设施（如能源、交通）同样面临数据主权问题。Cumulo的本地化AI部署思路与国内“数据不出境”要求一致，但国内类似方案（如奇安信、深信服的AI SOC）多依赖云端大模型，本地化程度不足。Cumulo的“客户专属本地LLM”模式值得借鉴。
OT安全盲点：国内工业互联网安全市场增长迅速，但多数SOC仍侧重IT。Cumulo的IT/OT融合能力（数字孪生+被动发现）对电力、制造等行业有参考价值。国内厂商如六方云、威努特虽有OT安全产品，但AI集成深度和零日响应能力仍有差距。
AI与人的平衡：Cumulo强调“human in the loop”，避免AI完全自主。国内安全圈常陷入“AI替代分析师”的讨论，而Cumulo的“AI处理量，人做判断”模式更务实。
监管盲点：国内对AI SOC的监管框架尚不明确，Cumulo的“主权AI”概念可能为国内政策制定提供参考，尤其是关键基础设施的AI安全服务采购标准。

几条值得记住的细节

Cumulo是英国唯一主权AI SOC平台，数据完全留在英国境内，由SC级安全团队运营。
数字孪生通过被动发现构建，支持在无风险环境下模拟攻击，适用于OT/CNI场景。
客户专属本地LLM在客户基础设施内推理，减少对外部云AI服务的依赖。
分层AI架构：本地模型层、安全情报层、前沿模型层，确保敏感数据隔离。
产品分Standard（主动SOC）和Enterprise（预测SOC）两档，后者含统一IT/OT监控和数字孪生。

一句话总结

Cumulo展示了主权AI SOC的可行路径：本地化、零日响应、IT/OT融合，对国内关键基础设施安全建设有直接参考价值。