arXiv · cs.AI· Jonas Thurner, Nadine Jost, Stefan Albert Horstmann, Fabian Ising, Lea Groeber, Alena Naiakshina, Sebastian Schinzel·· 11 小时前
SOC从业者视角：LLM融入安全运营的用例、风险与准备度分析
From Chasing Ghosts to Missed Attacks: Perspectives and Perceptions of SOC Practitioners on LLM Integration, Risks, and Readiness
arXiv:2608.00672v2阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Jonas Thurner, Nadine Jost, Stefan Albert Horstmann, Fabian Ising, Lea Groeber, Alena Naiakshina, Sebastian Schinzel
研究任务与主要进展
基于论文摘要，作者对25名有LLM经验的安全运营中心（SOC）从业者进行半结构化访谈，并结合互动场景归纳出六类共15个LLM用例。实践者认可LLM用于报告自动化等重复性低层任务，但认为事件分析等高影响任务仍受技术深度、上下文感知和组织知识限制；主要制约更多来自SOC准备度与人为过度依赖，而非单纯的模型能力。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org