วงจรความปลอดภัยกําลังพูดถึง Agenic SOC: ฝูงชนตี
6 เดือนที่ผ่านมา คําที่ใช้บ่อยที่สุด สําหรับตารางการประชุมของวงเวทย์ปลอดภัย การเปิดตัวผู้ผลิต และเพื่อนของ A-CISO และสิ่งที่นิยามคํานี้ว่า เป็นเรื่องราวของวงการอุตสาหกรรม ก็คือ ฝูงชนตีกัน และปัญหาตามมาคือ ใครเป็นผู้รับผิดชอบต่อสิ่งที่เกิดขึ้น เมื่อ SOC ทําให้ AI เบี่ยงเบนความสนใจ โดยอัตโนมัติของตํารวจและความมุ่งมั่นของความแค้น? ฝูงชนตีวิธีการที่คุณกล้าที่จะให้ AI พิพากษา?
ดูพื้นหลังก่อน:
คําตัดสินของฝูงชนในฤดูใบไม้ร่วง 2025 คือผู้โจมตีอยู่ระหว่างกระบวนการ AIA เวลาพัก (หยุดงาน) ได้ลดลงจากชั่วโมงเป็นนาที และหน้าต่างตอบรับของนักวิเคราะห์ได้ถูกบีบคั้น ทุก ๆ วัน ทีม SOC ถูกน้ําท่วมในตํารวจ คนงานรายบุคคลและการสืบสวนซ้ํา ๆ รายงานเท็จโดยลําดับกลยุทธ์ของประชาชน มันเป็นสายของความกดดัน ที่ถูกใส่โดยตัวแทน SOC ไม่ใช่การแทนที่ AI แต่คนไม่สามารถจัดการมันได้
ล่างสุด: การฝึกข้อมูลจํานวนหลายล้านสําหรับการตัดสินใจผู้เชี่ยวชาญ
ให้ AI พิพากษา, ความกลัวที่แย่ที่สุดคือ คุณภาพของการตัดสินนั้นไม่แน่นอน คําตอบที่ให้โดยฝูงชนตีถูกซ่อนอยู่ ในสินทรัพย์ที่น้อยที่สุดที่มองเห็นได้ ฟอลคอนสมบูรณ์บริการต่อไป-Gen MDR ตลอด 10 ปีที่ผ่านมา "มาตรฐานทอง" ทีมทดสอบและตอบโต้นี้ ได้ทําการตัดสินใจในการคัดแยกด้วยตัวเองนับล้าน ในสภาพแวดล้อมของลูกค้าอย่างแท้จริง
ชาร์ล็อต เอไอ ได้รับการฝึกด้วยข้อมูลเหล่านี้ ไม่ใช่ภาษาอินเทอร์เน็ตทั่วไป อย่างเป็นทางการ ในสื่อตรวจสอบผลการตรวจสอบ มีการเน้นว่า ไม่เหมือนกับรุ่นทั่วไปที่ถูกฝึกมา ในฐานความรู้กว้างขวาง ชาร์ล็อต เอไอ หรือพูดอีกอย่างคือ มันกล้าที่จะปล่อยให้ AI เรียนรู้ที่จะลงเรือลํานั้น เพราะว่า AI เรียนมาจากระดับความเชี่ยวชาญด้านความปลอดภัย นี่เป็นแหวนวงแรกของล้อข้อมูล ข้อมูลการฝึกมาจากผู้เชี่ยวชาญ ไม่ใช่ข้อความสาธารณะ
ฐานที่สอง: กึ่งอัตโนมัติ, ขอบเขตที่วาดโดยลูกค้า
นี่เป็นการออกแบบวิศวกรรมที่สําคัญที่สุด ในเรื่องราวทั้งหมด 2025 ในเดือนกุมภาพันธ์ ชาร์ล็อตต์ เอไอซีวิชันของ GA การปรับคํานวณอย่างเป็นทางการ คือ มันดําเนินงานภายใต้แบบจําลองที่นิยามโดยลูกค้า
โปรดสังเกตว่า คําว่า "มีขอบเขต" ไม่ใช่ เอไอ (AI) (AI) (AI) เป็นทีมรักษาความปลอดภัยที่กําหนดว่าเมื่อไรและอย่างไรที่การกระทําที่อัตโนมัติสามารถเกิดขึ้นได้ ฝูงชนโจมตี Cto Elia Zitsv แถลงการณ์เป็นตรงไปตรงมา : ให้องค์กรมี "ควบคุมเมื่อและวิธีการ
การออกแบบตอบสนองต่อความกังวลที่ยิ่งใหญ่ที่สุดอย่างหนึ่งของ A: ไม่ใช่ AI หรอก แจ้งเตือนความเสี่ยงต่ําด้วยความมั่นใจสูงช่วยให้ AI ปิดการทํางานโดยตรง; การกําจัด (แยกโฮสต์, บัญชีผู้ใช้ที่ถูกบล็อก) ถูกอัพเกรดเพื่อความเห็นชอบของมนุษย์ AI ทํา "ในสายของดุลยพินิจของคุณ" และไม่ได้ "ไม่แมน".
ฐานที่สาม การทบทวนของนักวิเคราะห์ ประกอบด้วยวงจรปิด
อัตโนมัติยังนํามันโดยผล: การทบทวนมนุษย์ทุกคน การล้มล้าง การแก้ไขการตัดสินของ AI ผู้ เชี่ยวชาญ ใน การ คํานวณ ข้อมูล และนั่นคือเหตุผลที่ฝูงชนพุ่งเข้าชนในฤดูใบไม้ร่วง 2025 ได้ย้ายตําแหน่งของนักวิเคราะห์จาก "ผู้ดําเนินการ" ไปเป็น "ผู้ดําเนินการ" — ผู้ที่กํากับตัวแทนของกลุ่มการให้เหตุผล, การตัดสินใจ, การกระทํา, ไม่ใช่การกรองของมนุษย์
ชั้นข้อมูลและตัวแทนทหาร : ไม่เพียงพอที่จะตัดสิน
ให้ AI พิพากษาถ้า AI เข้าใจภาพรวมทั้งหมด 2025 ในฤดูใบไม้ร่วง ฝูงชนปะทะกันสามปริศนา:
- กราฟแสดงความถี่– University endpoint, identity, sas, XIOT และ party language AI-reaty ชั้นข้อมูลพร้อม (AI) เป็นที่รู้จักอย่างเป็นทางการว่า “ชั้นข้อมูล AI ของอุตสาหกรรมที่ทันสมัยที่สุด", พร้อมข้อมูล", ด้วยภาษาสอบถามเดียว ซึ่งทั้งคนและตัวแทนสามารถโทรได้ทันที.
- ชนิดทาสก์ 7 แบบความสําคัญต่อแสง การวิเคราะห์ซอฟต์แวร์ที่มุ่งร้าย ภัยคุกคาม การล่า กฎเกณฑ์ที่เกี่ยวข้อง การวิเคราะห์ การทํางาน รุ่นที่เพิ่มขึ้น ข้อมูล -
- งาน ของ ชาลอตต์ เอ ไอ2026 ระบบนิเวศออนไลน์ ในเดือนมีนาคม 2026: อนุญาตให้ทีมรักษาความปลอดภัยสร้าง, ทดสอบ, ดําเนินการและจัดการจัดการระบบบริหารกิจการในภาษาธรรมชาติของตนเอง, ส่งความสามารถในการสร้างตัวแทนให้กับตัวลูกค้าเอง พ.ศ.
เพิ่ม AI ภัยคุกคาม (ระบบการข่มขู่ขององค์กรเพื่อสังคมแห่งแรก) หน่วยงาน MDR (ตีพิมพ์ใน RSA 2026, นักวิเคราะห์สมบูรณ์ของฟอลคอน ออกแบบร่างกายที่ชาญฉลาดเพื่อต่อต้านการข่มขู่ของ AI) และ AIDR (AII Internation and active access International of AI) ซึ่งในทางกลับกันเป็นการป้องกัน AI ของบริษัทเอง - ตรรกะที่สมบูรณ์ของ "การนํา" เป็นพื้นฐานของการตัดสิน, การจัดการข้อมูล, การจัดการ
ใจเย็น 98% เป็นผู้ผลิต
นับ ว่า คุ้ม ค่า ที่ จะ ระลึก ว่า 98 เปอร์เซ็นต์ ของ อัตรา การ ทํา งาน ที่ ถูก ต้อง แม่นยํา, 40 ชั่วโมง ต่อ สัปดาห์ ใน จังหวัด ชน หมู่ ใหญ่ ที่ ถูก เฆี่ยน กล่าว อย่าง เป็น ทาง การ ว่า ข้อมูล ที่ อาศัย การ ประเมิน ภาย ใน และ ความ ร่วม มือ ของ ลูก ค้า นั้น ไม่ ได้ รับ การ รับรอง โดย เอกเทศ จาก พรรค ที่ สาม. ต้นทุนในการตัดสินใจด้านความปลอดภัยนั้น ไม่เท่ากันตามธรรมชาติ: ต้นทุนของการละเลยด้านบวกนั้น สูงกว่าต้นทุนที่ต้องจ่ายไปมาก ดังนั้น จุดร่วมใจในปัจจุบันของอุตสาหกรรมนี้ก็คือ การปล่อยตัว "ไอ" ให้ถูกแยก, เปลี่ยนทิศทาง, เป็นนามธรรม" เส้นความผิดพลาดชั้นสูง ทิ้ง "การรับรอง, การจัดการ, การรับรอง" ให้มนุษย์ยอมรับภายในกรอบของออโตโนมี่ Actic SOC ไม่ใช่คนขับรถไร้คนขับ แต่เป็นคนขับรถอัตโนมัติที่มียามเฝ้าอยู่
ข้อสังเกตเล็กน้อย
Dare ของฝูงชนซึ่งโดยทั่วไปเป็น ข้อมูล MDR 10 ปี รวม บวกการออกแบบวิศวกรรมอัตโนมัติ + กล่องมนุษย์ clofe. สิ่งที่มันขายได้จริง ๆ ไม่ใช่ "AII จะตัดสิน" แต่ "ฉันจะถูกปรับโดยผู้เชี่ยวชาญที่อยู่ภายในขอบเขตที่คุณวาด และโดยมนุษย์ในทุก ๆ กรณี" ในกรณีของ A รายชื่อการประเมินของตัวแทน SOC สามารถตามด้วยสามบทความ: ข้อมูลการฝึกอบรมมาจากไหน? ใคร กําหนด ขอบ เขต? คุณจะเปลี่ยนแหวนยังไง