Solo il 10% dei team di operations per la sicurezza afferma che l’AI sta fornendo un valore eccellente, un divario che segnala meno l’hype dei modelli e più il controllo, l’adeguatezza ai flussi di lavoro e un’autonomia sicura.
I team di sicurezza stanno sperimentando gli LLM come livello analitico all’interno del SOC, ma la difesa “predittiva” riguarda in realtà una correlazione dei segnali più precoce, un triage più rigoroso e un controllo più stretto dell’output delle macchine.