安全圈建议用 Claude Cyber 和 GLM 搭建每 5 分钟巡检一次的日志智能体

有从业者建议服务 owner 用 Daybreak Blue、Claude Cyber 和 GLM 搭建安全巡检智能体，每约 5 分钟读取 CloudTrail 日志或 SIEM 数据流并对可疑活动自动告警。日志量过大时，可先由分类模型粗分类，再交由网络安全模型深入检查。