Sipas anketës State of AI in Security Operations 2026 të Prophet Security, me mbi 250 drejtues dhe profesionistë të sigurisë, 40% e ekipeve përdorin AI çdo ditë, 56% po e testojnë dhe 4% nuk planifikojnë ta adoptojnë. Të anketuarit raportuan se 28% e alarmeve nuk hetohen kurrë.
Gatishmëria e një qendre operacionesh të sigurisë (SOC) varet nga problemet që agjentët e AI mund të zgjidhin dhe kushtet për hetime të sakta. Kërkohen qasje në të dhëna, kontekst, standarde të shkruara hetimi, rregulla për veprimet e lejuara dhe një plan për kohën që u kursehet analistëve. Nuk nevojitet domosdoshmërisht një nivel i lartë pjekurie: agjentët zakonisht nisin me trajtimin e alarmeve.
Qasja e kufizuar në sisteme pengon hetimin e plotë. Teksti sugjeron kontrollimin e pesë incidenteve të fundit për të identifikuar kërkimet që agjenti nuk mund t’i kryejë. Privatësia e të dhënave dhe trajnimi i modeleve ishin pengesa më e përmendur, nga 44% e ekipeve; duhen sqaruar përdorimi dhe vendi i përpunimit të të dhënave.
Testimi pilot kërkon standarde dhe matje krahasimi: përqindjen e alarmeve të hetuara, kohën e hetimit, vonesën deri në shqyrtim dhe rihapjen e rasteve. Sipas anketës, një hetim i plotë zgjat mesatarisht 75 minuta, ndërsa alarmet shpesh presin afro një orë para shqyrtimit. Koha e kursyer mund t’i kushtohet zbulimit dhe kërkimit proaktiv të kërcënimeve.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
