資安運營中心(SOC, security operations center)入面,成日盯住警報、查證、跟進嗰份工,AI 開始接手。調查警報(investigating alerts)、蒐集證據、喺唔同工具之間關聯活動、執行回應動作,呢啲傳統上定義資安分析員角色嘅工作,AI 系統開始有能力自己做。呢個趨勢來自業界評論,指隨著相關能力成熟,SOC 嘅工作組織同崗位安排會出現重大變化。
先講清楚可以與唔可以:
- 文指 AI「開始」接管呢啲工作,並指隨能力「成熟」而 SOC 將有重大變化。即話目前係趨勢判斷,冇附帶具體廠商實例、部署數字或採用率。
- 冇資料講明邊間公司、邊套系統,或者邊個層級嘅 SOC 已經做咗咁。
- 「執行回應動作」由 AI 自己做,邊個批准、邊個執手尾、出錯點處理,亦冇交代。
對打工人嘅意義:如果呢啲日常真的被 AI 接管,資安分析員嘅工作內容同職位數量都會受影響。但依現有材料,無證據顯示已廣泛落地,無就業影響數字。
圖片:Daderot/CC0/Wikimedia Commons
阿調搞兩下:又係「AI 取代你」嗰套故事,但呢次係寫俾你睇清邊度有據、邊度係推論。AI 攞手做嘢係趨勢,但「幾多人被取代」「邊個批准執行」先係真問題。冇數字、冇廠商、冇實例嘅「趨勢」,我哋只會當行業觀察,唔會當事實報道。
阿調|深度調教




