它不只是又一个工具：在安全运营中心创建并部署智能体式 AI 助手

安全运营中心（SOCs）需要处理大量工单，其中大多数是无需进一步调查的低关注度事件。这项任务具有重复性，而且大量工单之间存在相似性，因此非常适合采用基于生成式 AI 的自动化方案。我们在一个 SOC 中开展了为期一年多的实地研究，创建并部署了一款利用大语言模型的智能体式 AI 助手。在 SOC 的日常工作中，研究人员通过参与和互动推动了该 AI 助手的设计。在实地研究的最后四个月中，我们邀请 SOC 分析师使用该助手。我们分析了分析师对该助手的使用情况，发现其输出在超过 90% 的情况下都被分析师重新用于工单结案报告。研究结果表明，如果与目标用户在“一线实战中”共同设计，SOC AI 助手就能超越“又一个工具”的定位，成为一个在应对各种工作负载的过程中与人类用户共同演化的系统。分析师自然而然地开始塑造 AI 助手的行为，使其符合自身的特定需求。我们的数据表明，人类分析师越多地塑造 AI 助手的行为，就越愿意信任 AI 系统的输出，从而提高工作效率。