9月9日,Zscaler在聖荷西發了一份產品公告:Zscaler Agentic SOC,即日起全球可用。
公告裡最值得停一下的不是「agentic」這個詞,是它把agent的職責拆得很清楚:分派到告警初篩、根因溯源、下定性結論、觸發處置流程這四道工序上,公司自己的說法是「減輕分析師的工作量」。
這四道工序連起來,就是資安維運中心裡第一級分析師一個班次要做的全部事情。
這套東西是拿什麼餵出來的
先看Zscaler給的幾個硬數字。
它的agent,訓練與調校用的是公司十年以上的第一線SOC、託管偵測與回應(MDR)和威脅獵捕經驗,外加來自全球數千家客戶環境的威脅情報。運行時餵進去的,是Zscaler每天7500億筆零信任流量。公司反覆強調自己是「inline」的,意思是這些流量本來就從它的閘道上過,客戶不用再額外接一條管道。
模型端,Zscaler說它同時接了Anthropic和OpenAI的前沿模型,理由是單一模型在推理深度、準確度和可解釋性上都不夠用。
處置端是閉環的。它可以直接在自家的內聯控制點上隔離被攻陷的帳號、切斷C2通訊、阻斷橫向移動,也能透過整合去觸發客戶第三方工具裡的動作。
客戶那段引語比公告正文更說明問題。Maire Tecnimont的資深網路安全經理Andrea Liccardi說:「我們團隊被告警噪音淹沒,最好的分析師被迫去做初篩,而不是主動獵捕。」這句話是Zscaler自己放進新聞稿裡的。它精確點名了要被拿掉的那道工序。
前兩次,公司先裁了自己的人
這不是今年第一家把Agentic SOC裝進產品的公司,但前兩家的做法和這次不一樣。
5月7日我們寫過Arctic Wolf。這家未上市估值約44億美元的資安廠商在5月6日裁掉約250人,約占全公司3300人的8%,並把這筆錢明確說成是投給Superintelligence平台和Agentic SOC。
8月10日輪到Rapid7。單季超預期、ARR做到8.24億美元、上調自由現金流財測,同一份8-K裡宣布裁員約12%,按2613人的基數算是310人左右。三個月前,這家公司才說過它的Agentic SOC裡跑的GPT-5.5把誤報佇列時間壓縮了25%。
兩家加起來,從自己的薪資名冊上拿掉了約560個座位。這種減法有個好處:它是公開的。8-K要報,WARN要備案,裁員追蹤網站抓得到。
Zscaler這次沒有宣布裁員。它9月3日那份財報給出的是FY2026全年營收和ARR各成長25%。
減法換了記帳的地方
Zscaler賣的不是自己的人力節省,是所有買家的人力節省。
第一級分析師這道工序的成本,原本記在每一家買它產品的企業的薪資名冊上。現在它被打包成一個即日起全球可用的SKU。這筆減法不會出現在Zscaler的8-K裡,也不會出現在買家的裁員公告裡。因為它多數時候不表現為裁員,而是表現為「今年這個職位不招了」。
同一週還有一個同向的動作。9月4日Proofpoint推出了SOC Analyst Agent,跑在OpenAI的Daybreak模型上,把自然語言提問變成結構化、可追溯的調查結論,目前是私有預覽,預計第三季末正式可用。六天之內,兩家廠商把同一個職位做成了產品。
入門這一級被抽走之後
這類新聞對個人職涯的意義,跟裁員新聞不一樣。
網路安全是少數幾個還在快漲的白領方向。美國勞工統計局對「資訊安全分析師」的預測是2024到2034年成長29%,平均每年約1.6萬個職缺,2025年5月的年薪中位數是12.9萬美元。這些數字沒有變。
變的是進這個行業的第一級台階。公開招募資料裡,做告警初篩的第一級分析師年薪大致落在7萬到9萬美元這一段,這是絕大多數人進SOC的入門職位。做一到兩年,學會讀日誌、認告警、判斷什麼該往上送,然後升到第二級做溯源、第三級做獵捕。Zscaler這套產品接管的,正好是這一到兩年裡要練的那幾件事。
所以問題不是「第一級分析師會不會消失」。短期內不會。問題是,如果初篩不再需要八個人排班,只需要兩個人複核agent的結論,那麼第二級和第三級的人以後從哪裡長出來。一個行業可以在一年之內把入門職位壓縮掉,但它沒辦法同時保證十年後還有足夠的資深人力。
時間點上有兩個可以盯。一個是Proofpoint那套東西是不是真的在第三季末正式可用——同一週裡兩家私有預覽、一家全球可用,說明這個品類的競爭已經進入交付階段。另一個是招募端:盯大型企業SOC第一級分析師的在招職缺數,而不是盯裁員公告。
最後還有一個測不出來的問題。紐約州從2025年3月起,在WARN備案表裡加了一欄,問裁員是否與「技術革新或自動化」有關。一年下來,160多家公司提交了WARN,沒有一份把裁員歸因於AI。而本文講的這種取代,連WARN都不會觸發。沒招的人不需要通知誰。
資料來源
- Zscaler launches Agentic SOC to contain AI-Driven Threats,GlobeNewswire,2026年9月9日
- Zscaler Announces Strong Fourth Quarter and Fiscal 2026 Financial Results,2026年9月3日
- Zscaler Agentic SOC combines AI agents with zero trust telemetry,Help Net Security
- Information Security Analysts,美國勞工統計局《職業展望手冊》
- New York WARN Act: No AI-Related Layoffs Reported in First Year,Hunton Andrews Kurth