_(1).png)
Elastic与OpenAI合作，将前沿智能引入企业非结构化数据
内容提要
Elastic与OpenAI扩大合作，将前沿AI引入企业非结构化数据，聚焦上下文感知AI代理、代理可观测性及代理安全运营三大成果。Elasticsearch作为上下文层提升检索准确率并降低token成本；Elastic Observability整合遥测数据加速故障排查；Elastic Security通过攻击发现等能力加速威胁响应。双方深化集成，助力企业构建生产级AI应用。
延伸解读
检索质量与成本的双重优化
文章指出，Elasticsearch通过结合词法搜索、向量搜索和语义重排序，在内部测试中实现了0.89的召回率，同时确保数据权限完整。在BrowseComp-Plus数据集上的实验显示，预计算的Knowledge Indicators可将输入token使用量减少高达75%，同时准确率从60%提升至92%。这表明，改进检索不仅能提升AI代理的可靠性，还能显著降低运营成本，但实际效果因工作负载而异。
代理可观测性的实际价值
Elastic Observability将AI代理产生的提示词、工具调用、模型响应等信号与日志、指标、追踪数据整合，帮助SRE团队在告警触发时自动关联证据、定位根因并给出建议步骤。这减少了证据收集时间和工具切换，加速故障解决。同时，通过OpenAI集成，团队可关联token消耗、API调用与基础设施健康，实现从应用到模型层的统一监控。
安全运营的量化收益
Elastic Security的Attack Discovery与OpenAI模型结合，将分散告警关联为攻击链，并映射到MITRE ATT&CK，使分析师只需处理少量有证据支持的攻击。客户案例显示，Visa将高优先级主框架检测的排障时间从10-20分钟缩短至秒级，Airtel报告排障速度提升40%、调查速度提升30%。这些数据表明，代理式安全运营能显著提升效率，但需保持人工审核以确保可审计性。
Q&A
Elastic与OpenAI合作的主要目的是什么？
Elastic与OpenAI扩大合作，旨在将前沿AI引入企业非结构化数据，帮助企业构建生产级AI应用和代理，通过Elasticsearch作为上下文层，提升检索准确率并降低token成本。
Elasticsearch作为上下文层如何提升AI代理的检索准确率并降低成本？
Elasticsearch结合了词法搜索、向量搜索、语义重排序、过滤和访问控制，提供实时、权限感知的上下文。在内部测试中，Elastic实现了0.89的召回率并完全保护用户数据。在BrowseComp-Plus数据集实验中，预计算的Knowledge Indicators将输入token使用量减少高达75%，同时答案准确率从60%提升到92%。
Elastic Observability如何帮助SRE团队进行代理式调查？
Elastic Observability将AI应用信号（如提示、工具调用、模型响应、token使用、追踪）与日志、指标、追踪和数字体验数据整合到一个平台。通过Elastic Workflows、Agent Builder和Skills，团队可以自动化调查和修复，当警报触发时，系统关联证据、识别根本原因并推荐下一步行动，减少证据收集时间和工具切换，加速解决。
Elastic Security的Attack Discovery如何加速威胁响应？
Attack Discovery与OpenAI的最新前沿模型合作，将分散的警报关联成连贯的攻击链，映射到MITRE ATT&CK，识别受影响的用户和主机，并将发现附加到案例和响应工作流中，使分析师只需处理少量有证据支持的攻击，而不是数千条原始警报，从而加速威胁响应。
Visa和Airtel使用Elastic Security取得了哪些具体成果？
Visa在从传统SIEM迁移到Elastic Security时，构建了第一个代理式SOC工作流，将高优先级主机检测的triage时间从10-20分钟缩短到几秒，同时保持AI决策可审计。Airtel的托管安全团队报告称，使用Attack Discovery、Agent Builder和Automatic Import后，triage和分析速度提高了40%，调查速度提高了30%。
Elastic如何帮助监控OpenAI平台本身的安全和合规？
Elastic的现有集成可摄取OpenAI的组织审计事件，如登录尝试、API密钥生命周期变更、角色分配和配置更新，并与端点和网络活动一起分析，以识别可疑行为。此外，Elastic即将支持OpenAI的Compliance Logs Platform，为企业提供跨OpenAI工作区和服务的更完整、可审计的活动视图。
Elastic与OpenAI合作中，未来有哪些计划？
未来计划包括：作为OpenAI Daybreak Cyber Partner Program成员，将GPT-5.5 Cyber特定模型引入Elastic Security的代理工作流；深化SRE团队的代理调查能力，使Elastic Knowledge Indicators普遍可用，以预计算操作上下文；继续开发更深的集成点，为开发者提供Elastic特定的代理技能，支持OpenAI Codex。
