访谈研究：SOC从业者看LLM融入安全运营的用例与风险

Jonas Thurner 等研究者发布一项实证研究：对25名有LLM使用经验的安全运营中心（SOC）从业者进行半结构化访谈，并结合互动场景，归纳出六类共15个LLM用例。研究基于论文摘要，属访谈性质的结果整理。 从业者认可LLM用于报告自动化等重复性低层任务，但认为事件分析等高影响任务仍受技术深度、上下文感知和组织知识限制；受访者称主要制约更多来自SOC准备度与人为过度依赖，而非单纯的模型能力。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。