Это не еще один инструмент: создание и развертывание агентского АИ-компаниона в центре операций по обеспечению безопасности

arXiv:2609.06250v1 Сообщение типа: перекрестное резюме: центры операций по обеспечению безопасности (ЦО) обрабатывают большие суммы билетов, большинство из которых являются малозаинтересованными событиями, не заслуживающими дальнейшего расследования. Повторяющийся характер этой задачи и сходство огромного количества билетов делают ее основным кандидатом на автоматизацию на основе адаптивной АИ. Мы создали и развернули агентского спутника ИИ, использующего большие языковые модели через полевые работы в рамках SOC более года. Проект компаньона SOCAI был разработан благодаря участию исследователей и взаимодействию в повседневной работе SOT. Аналитики SOC были приглашены использовать его в течение последних четырех месяцев работы на местах. Мы проанализировали использование аналитиками компаньона и обнаружили, что более чем в 90% случаев результаты работы компаньонка были повторно использованы аналитиком в заключительном отчете билета. Наши результаты показали, что при проектировании "в траншеях" с предполагаемыми пользователями компаньон SOCAI может выйти за рамки еще одного инструмента, но скорее быть систом