在这段 Help Net Security 视频中，Corelight 的现场首席技术官 Vince Stoffer 探讨了人工智能如何改变安全运营中心（SOC）的工作方式，以及攻击者如何利用相同的工具。他解释了大型语言模型（LLM）如何助力漏洞分析与检测工程，包括编写 SIEM 规则以及用于分析数据包或 Zeek 元数据的小型程序。采用智能体分诊（agentic triage）的用户报告称工作效率更高、误报更少，初级分析师也能更深入地挖掘网络数据。Stoffer……