I professionisti dei SOC valutano l'integrazione degli LLM: 15 casi d'uso, prontezza limitata

Un nuovo studio di arXiv (2608.00672) indaga l'integrazione dei modelli linguistici di grandi dimensioni (LLM) nei centri operativi di sicurezza (SOC). Basato su 25 interviste semi-strutturate con professionisti SOC che hanno esperienza precedente con gli LLM, la ricerca identifica 15 casi d'uso degli LLM in sei categorie funzionali. Sebbene i professionisti apprezzino gli LLM per l'automazione di attività ripetitive e di basso livello come l'automazione dei report, valutano le attività ad alto impatto come l'analisi degli incidenti come non ancora fattibili, citando limitazioni nella profondità tecnica e nella consapevolezza del contesto. Lo studio mira ad anticipare le sfide e identificare le opportunità per un'integrazione responsabile degli strumenti basati su LLM nei flussi di lavoro dei SOC.