SOC

AI 应该拥有多大控制权？深入探讨 SOC 自主性问题

安全运营中心多年来一直被海量告警淹没，人根本看不过来。现在安全团队开始尝试让 AI 智能体自己去调查可疑活动、汇总不同系统的信号，并向人类给出建议。但问题来了：让 AI 调查一个可疑登录和让它直接封禁账号是两码事，后者可能立刻影响业务。所以关键变成——组织到底愿意把多少控制权交给 AI，以及怎么在提速的同时不失去监督。The New Stack 将于 10 月 8 日举办一场线上活动专门讨论这个问题，并做现场演示。目前具体有哪些工具可用、效果如何，材料中没有说明。