في وقت يتضاعف فيه مستوى التهديدات السيبرانية، بات التعاون بين الإنسان والذكاء الاصطناعي (AI) ضرورة ملحة في مراكز العمليات الأمنية (Security Operations Centers - SOCs). المقال الأخير المُنشر على arXiv يطرح إطارًا موحدًا يجمع بين الاستقلالية الأخلاقية للذكاء الاصطناعي وثقة المستخدم ودور البشر الحاسم في اتخاذ القرار.

تتسم معظم الأطر الحالية في مراكز العمليات الأمنية بالتركيز الضيق على الأتمتة، مما يؤدي إلى إغفال الهياكل المنهجية اللازمة لإدارة إشراف البشر، ومعايرة الثقة، وتحقيق الاستقلالية القابلة للتوسع مع الذكاء الاصطناعي. وبدلاً من ذلك، يفترض الكثير منها إعدادات ثابتة أو ثنائية للاستقلالية، غير معترفة بتعقيد المهام المتنوعة ومدى خطورتها.

يتناول الإطار المقترح خمسة مستويات من استقلالية الذكاء الاصطناعي، بدءًا من الاستقلالية اليدوية وصولًا إلى الاستقلالية الكاملة، ويعتمد على عوائد بشرية مشخصة ومعايير للثقة حسب المهام. هذا النموذج يتيح تكاملًا توضيحيًا ومرنًا للذكاء الاصطناعي عبر الوظائف الأساسية لمراكز العمليات الأمنية.

تندرج ضمن هذه الوظائف الرصد، الحماية، اكتشاف التهديدات، تصنيف التنبيهات، والاستجابة للحوادث. وبجانب ذلك، يتم تقديم نموذج تجريبي يظهر التعاون بين البشر والذكاء الاصطناعي عبر مساعد SOC المستند إلى نماذج اللغة الكبيرة (LLM) المعروفة باسم AI-Avatar. هذه الدراسة توضح كيف يسهم هذا الكيان الذكي في تقليل شدة التنبيهات، تعزيز التنسيق في الاستجابة، ومعايرة مستوى الثقة بشكل استراتيجي.

يقدم هذا البحث رؤية شاملة عن كيفية تصميم مستقبل مراكز العمليات الأمنية، مستخدمًا الذكاء الاصطناعي لتحسين، لا للاستغناء عن، صنع القرارات البشرية. فهل أنتم مستعدون لاستكشاف مستقبل الأمن السيبراني مع تعاون متين بين الإنسان والمشغل الذكي؟