多年来，，，，，，，，安全运营领域在好多方面一向滞碍不前，，，，，，，，分析师收到了大量、过载的信息。。。。。通常，，，，，，，，安全分析师收到潜在安全事务的警报后，，，，，，，，会提议调查、提取数据以便能“讲出故事”，，，，，，，，同时判读是否为真正的攻击。。。。。这通常必要大量手动工作，，，，，，，，或者必要使用SOAR（安全编排、自动化和响应）工具将有关工作进行整合。。。。。

    所以，，，，，，，，利用人为智能技术降低手动工作量，，，，，，，，成为了网络安全行业沉要的钻研方向之一。。。。。

    不外，，，，，，，，好多网络安全专业人士一向对人为智能的作用持疑惑态度，，，，，，，，习惯于冷笑有关企业对于人为智能作用的大举宣传（夸大）。。。。。人为智能技术在鉴别安全威胁方面阐扬了沉要的价值，，，，，，，，但事实证明，，，，，，，，好多解决规划约有宣传的那么实用，，，，，，，，而是被营销团队夸大了。。。。。

    当下，，，，，，，，人为智能再次成为顶流。。。。。作为现阶段人为智能领域的“当红炸子鸡”，，，，，，，，ChatGPT上线仅2个月活跃用户就突破了1亿。。。。。

    埃森哲的安全钻研人员一向在尝试利用ChatGPT的职能，，，，，，，，实现网络防御自动化的工作。。。。。纯熟的安全专业人员，，，，，，，，网络安全专业人员职守过沉，，，，，，，，ChatGPT实现一些安全工作的自动化将会给不胜沉负的安全团队带来福音，，，，，，，，同时还有助于“解除信号中的一些噪音”。。。。。

    ca88登陆平台SOAR团队在近期也对ChatGPT进行了一系列尝试，，，，，，，，以索求其在安全运营领域可能的利用场景和预期成效。。。。。

    “刚起头我们团队对于ChatGPT能否真正用于网络安全运营是有问号的”，，，，，，，，ca88登陆平台SOAR团队的安全运营专家暗示，，，，，，，，“但随着对它相识的深刻，，，，，，，，ca88登陆平台态度也产生了一些转变。。。。。它的阐发超出了预期，，，，，，，，并展示出了壮大的潜能。。。。。”

    “若是针对某个事务告警没有预置的响应措置剧本，，，，，，，，那么安全分析师能够求助于ChatGPT，，，，，，，，开启交互式响应旅程，，，，，，，，并贯通研庞注措置和汇报三个环节，，，，，，，，但不要指望一次提问就能让ChatGPT自动实现安全事务的研判。。。。。”

    在研判环节，，，，，，，，ChatGPT能够提供告警和安全事务的见解和措置建议，，，，，，，，并提供安全威胁谍报知识的标注，，，，，，，，协助分析师进行事务研判。。。。。分析师还能够与ChatGPT进行陆续对话，，，，，，，，自动提供更多的告警高低文情境信息，，，，，，，，或者在ChatGPT的指引下获取并提供更多情境信息，，，，，，，，以得到更精确的信息。。。。。而这也体现了谈天机械人的怪异之处。。。。。

    在措置环节，，，，，，，，ChatGPT已经能够凭据措置工程师的要求产生措置剧本。。。。。只管目前并且产生的剧本还比力低级，，，，，，，，仍需人为调整，，，，，，，，但ChatGPT已能显著减轻措置人员的工作压力。。。。？？？？？Ｄ芄辉て，，，，，，，，将来一些根基的安全响应剧本初稿的撰写工作能够交给ChatGPT或者类似的AI机械人去做，，，，，，，，措置工程师能够在剧本初稿的基础上加以美满并转为SOAR剧本。。。。。

    在汇报环节，，，，，，，，ChatGPT能够凭据整个研判和措置过程中产生的各类信息，，，，，，，，以及分析师后期输入的高低文信息，，，，，，，，在分析师的约束下，，，，，，，，产生一份事务分析措置汇报，，，，，，，，减轻分析师的案牍工作量。。。。。

    “但是要把稳，，，，，，，，ChatGPT作为一种会话式交互模式，，，，，，，，性质上是低效的，，，，，，，，必要用对场所”，，，，，，，，ca88登陆平台安全运营专家暗示，，，，，，，，“对于那些不足尺度化、自动化措置流程的和疑难的告警事务，，，，，，，，ChatGPT能够给分析师提供切实的援手。。。。。而若是将ChatGPT和SOAR结合起来，，，，，，，，整个安全响应的过程能够加快10倍以上。。。。。”

    “若是把安全运营的一次事务响应过程看作一次作战，，，，，，，，运营人员就是这次战斗的指挥官，，，，，，，，而ChatGPT就像是他/她的作战照拂，，，，，，，，两者反复沟通做出决策，，，，，，，，形成行动规划，，，，，，，，但ChatGPT作为谈天机械人还无法执行操作指令。。。。。这时辰SOAR就起到了作战队列的作用，，，，，，，，能够急剧自动地执行行动规划、反馈行动成效，，，，，，，，并促发新一轮决策。。。。。”

    ca88登陆平台的钻研批注，，，，，，，，ChatGPT能够赋能蕴含事务分析与响应在内的多种安全运营过程，，，，，，，，降低对本就不及的预置安全知识的依赖，，，，，，，，并能推进有价值的安全知识的产生和堆集，，，，，，，，从而援手安全运营团队更精确地做出决策、执行响应、堆集经验。。。。。

    显然，，，，，，，，ChatGPT等高级AI驱动的谈天机械人目前还无法齐全取代人类分析师，，，，，，，，更多是提供辅助决策与操作支持。。。。。相信随着持续高强度的人机遇话互动，，，，，，，，再借助更大规模更专业的语料库训练，，，，，，，，ChatGPT会不休强化自己的能力，，，，，，，，不休减轻人类安全分析师的工作职守。。。。。

    “在可见的将来，，，，，，，，不要指望出现齐全自主化的安全运营！ChatGPT不会自动助你把安全事务都措置掉。。。。。安全的性质依然还是人与人的匹敌，，，，，，，，ChatGPT的壮大依然来自对人类知识的理解和总结，，，，，，，，加大对网络安全人才的造就仍旧如饥似渴。。。。。”ca88登陆平台安全运营专家暗示。。。。。