System One è l’etichetta usata da TypeSafe AI per un approccio ai modelli incentrato su decisioni rapide e intuitive. Il termine riprende l’idea del pensiero veloce, ma rappresenta la definizione adottata dal fornitore, non una categoria standardizzata nel campo della cybersicurezza o dell’IA. Nelle operazioni di sicurezza, questo tipo di sistema può restituire una scelta rapida e circoscritta, per esempio una classificazione o il passo successivo consigliato, anziché una spiegazione a testo libero.
Gli output strutturati possono facilitare l’integrazione dell’IA con gli strumenti di sicurezza, per esempio per l’instradamento degli avvisi e la definizione delle priorità dei casi. La velocità, tuttavia, non garantisce l’accuratezza e una risposta ben formulata può nascondere prove deboli o ambigue. I team dovrebbero trattare gli output di System One come raccomandazioni, a meno che non siano stati convalidati per l’attività specifica. Prima di consentire loro di attivare azioni come l’isolamento di un host o la soppressione di un avviso, occorre applicare limiti alle autorizzazioni, revisione umana ove opportuno, test e registrazione degli audit.