arXiv Artificial Intelligence· Jonas Thurner, Nadine Jost, Stefan Albert Horstmann, Fabian Ising, Lea Groeber, Alena Naiakshina, Sebastian Schinzel·· 19 小时前AI 评分32
SOC 从业者如何看待 LLM 集成：25 场访谈揭示 15 类用例与落地障碍
From Chasing Ghosts to Missed Attacks: Perspectives and Perceptions of SOC Practitioners on LLM Integration, Risks, and Readiness
AI 导读
研究对 25 名有 LLM 使用经验的 SOC 从业者进行半结构化访谈，识别出 15 个 LLM 用例并归为六类功能。从业者认可 LLM 用于报告自动化等重复性低阶任务，但认为事件分析等高影响任务尚不可行，瓶颈在于技术深度、上下文感知和组织专属知识，以及 SOC 自身准备度与过度依赖等人为因素。尽管存在顾虑，从业者仍表现出强烈的采用意愿，并提到竞争压力使其别无选择。
来源：arXiv Artificial Intelligence · arxiv.org