في ظل التطورات المتسارعة في عالم الأمن السيبراني، يواجه ممارسو مراكز العمليات الأمنية (SOCs) تحديات متزايدة في رصد وتحليل الأحداث الأمنية. في هذا السياق، برزت نماذج اللغة الضخمة (LLMs) كأداة واعدة قد تساعد في تعزيز الكفاءة.

أظهرت دراسة حديثة شملت 25 مقابلة شبه منظمة مع ممارسي SOC، أن دمج نماذج اللغة الضخمة يعد مسارًا مثيرًا ولكنه محفوف بالتحديات. ورغم الفوائد المحتملة، لا تزال الجوانب العملية لاستخدام هذه النماذج في سير العمل الحقيقية لمراكز الأمن غير واضحة.

تُتيح نماذج اللغة الضخمة أتمتة المهام المتكررة والبسيطة مثل إعداد التقارير، لكن الممارسين يرون أن المهام ذات التأثير العالي، مثل تحليل الحوادث، لا تزال تتطلب دراسة أعمق وفهمًا أكثر دقة. صرح العديد منهم بأن القيود تتعلق بعمق المعلومات الفنية، الوعي بالسياق، والمعرفة المحددة للمنظمة، مما يعيق الاستخدام الفعال لهذه التكنولوجيا.

ورغم هذه المخاوف، يشعر الممارسون بضغط تنافسي يدفعهم لتبني نماذج اللغة الضخمة، ويتطلعون إلى كيفية دمج هذه التقنية في العمليات الأمنية بطريقة تضمن سلامتها وفعاليتها. يسلط هذا العمل الضوءَ على أفضل الممارسات لإنشاء أنظمة تعمل بشكل آمن وبشري، لتحقيق أفضل النتائج في مجال الأمن السيبراني.