从追逐幽灵到漏掉攻击：SOC 从业者对 LLM 集成、风险与就绪度的看法

该研究通过对25名有LLM使用经验的安全运营中心从业者开展半结构化访谈和交互式情景研究，归纳出六类共15种用例。受访者认可LLM自动生成报告等低风险任务的价值，但认为事件分析仍受技术深度、上下文和组织知识不足影响，并警惕人员过度依赖。