9月9日，Zscaler在圣何塞发了一份产品公告：Zscaler Agentic SOC，即日起全球可用。
公告里最值得停一下的不是「agentic」这个词，是它把agent的职责拆得很清楚：分派到告警初筛、根因溯源、下定性结论、触发处置流程这四道工序上，公司自己的说法是「减轻分析师的工作量」。
这四道工序连起来，就是安全运营中心里一级分析师一个班次要干的全部事情。
这套东西是拿什么喂出来的
先看Zscaler给的几个硬数。
它的agent，训练与调优用的是公司十年以上的一线SOC、托管检测与响应（MDR）和威胁狩猎经验，外加来自全球数千家客户环境的威胁情报。运行时喂进去的，是Zscaler每天7500亿笔零信任流量。公司反复强调自己是「inline」的，意思是这些流量本来就从它的网关上过，客户不用再额外接一条管道。
模型侧，Zscaler说它同时接了Anthropic和OpenAI的前沿模型，理由是单一模型在推理深度、准确度和可解释性上都不够用。
处置端是闭环的。它可以直接在自家的内联控制点上隔离被攻陷的账号、掐断C2通信、切断横向移动，也能通过集成去触发客户第三方工具里的动作。
客户那段引语比公告正文更说明问题。Maire Tecnimont的高级网络安全经理Andrea Liccardi说：「我们团队被告警噪音淹没，最好的分析师被迫去做初筛，而不是主动狩猎。」这句话是Zscaler自己放进新闻稿里的。它精确点名了要被拿掉的那道工序。
前两次，公司先裁了自己的人
这不是今年第一家把Agentic SOC装进产品的公司，但前两家的做法和这次不一样。
5月7日我们写过Arctic Wolf。这家私募估值约44亿美元的安全厂商在5月6日裁掉约250人，约占全公司3300人的8%，并把这笔钱明确说成是投给Superintelligence平台和Agentic SOC。
8月10日轮到Rapid7。季度超预期、ARR做到8.24亿美元、上调自由现金流指引，同一份8-K里宣布裁员约12%，按2613人的基数算是310人左右。三个月前，这家公司刚说过它的Agentic SOC里跑的GPT-5.5把误报队列时间压缩了25%。
两家加起来，从自己的工资单上拿掉了约560个座位。这种减法有个好处：它是公开的。8-K要报，WARN要备案，裁员追踪网站抓得到。
Zscaler这次没有宣布裁员。它9月3日那份财报给出的是FY2026全年营收和ARR各增长25%。
减法换了记账的地方
Zscaler卖的不是自己的人力节省，是所有买家的人力节省。
一级分析师这道工序的成本，原本记在每一家买它产品的企业的工资单上。现在它被打包成一个即日起全球可用的SKU。这笔减法不会出现在Zscaler的8-K里，也不会出现在买家的裁员公告里。因为它多数时候不表现为裁员，而是表现为「今年这个岗位不招了」。
同一周还有一个同向的动作。9月4日Proofpoint推出了SOC Analyst Agent，跑在OpenAI的Daybreak模型上，把自然语言提问变成结构化、可追溯的调查结论，目前是私有预览，预计第三季度末正式可用。六天之内，两家厂商把同一个岗位做成了产品。
入门这一级被抽走之后
这类新闻对个人职业的含义，跟裁员新闻不一样。
网络安全是少数几个还在快涨的白领方向。美国劳工统计局对「信息安全分析师」的预测是2024到2034年增长29%，平均每年约1.6万个岗位空缺，2025年5月的中位年薪是12.9万美元。这些数字没有变。
变的是进这个行业的第一级台阶。公开招聘数据里，做告警初筛的一级分析师年薪大致落在7万到9万美元这一段，这是绝大多数人进SOC的入口岗。干一到两年，学会读日志、认告警、判断什么该往上送，然后升到二级做溯源、三级做狩猎。Zscaler这套产品接管的，正好是这一到两年里要练的那几件事。
所以问题不是「一级分析师会不会消失」。短期内不会。问题是，如果初筛不再需要八个人排班，只需要两个人复核agent的结论，那么二级和三级的人以后从哪里长出来。一个行业可以在一年之内把入门岗压缩掉，但它没办法同时保证十年后还有足够的资深人。
时间点上有两个可以盯。一个是Proofpoint那套东西是不是真的在第三季度末正式可用——同一周里两家私有预览、一家全球可用，说明这个品类的竞争已经进入交付阶段。另一个是招聘端：盯大型企业SOC一级分析师的在招岗位数，而不是盯裁员公告。
最后还有一个测不出来的问题。纽约州从2025年3月起，在WARN备案表里加了一栏，问裁员是否与「技术革新或自动化」有关。一年下来，160多家公司提交了WARN，没有一份把裁员归因于AI。而本文讲的这种替代，连WARN都不会触发。没招的人不需要通知谁。
资料来源
- Zscaler launches Agentic SOC to contain AI-Driven Threats，GlobeNewswire，2026年9月9日
- Zscaler Announces Strong Fourth Quarter and Fiscal 2026 Financial Results，2026年9月3日
- Zscaler Agentic SOC combines AI agents with zero trust telemetry，Help Net Security
- Information Security Analysts，美国劳工统计局《职业展望手册》
- New York WARN Act: No AI-Related Layoffs Reported in First Year，Hunton Andrews Kurth
