SOC z AI nadal będą potrzebować analityków ludzkich – konsensus na Infosecurity Europe 2026 (infosecurity-magazine.com)

• AI automatyzuje rutynowy triage, ale nie zastępuje ludzi.
• Powstają role analityka tier-1.5 i inżyniera cyberobrony.
• Przejrzysta AI ('szklana skrzynka') z walidacją ludzką jest standardem.
• Poziom 1 jest utrzymany dla szkoleń i jako siatka bezpieczeństwa.

"Na Infosecurity Europe 2026 główni dostawcy bezpieczeństwa zgodzili się, że AI nie zastąpi SOC, a jedynie zautomatyzuje rutynowy triage. Rola analityka zmienia się z osoby zajmującej się zgłoszeniami na nadzorcę i inżyniera. Brett Candon (Dropzone AI) podkreślił, że AI musi być przejrzystą 'szklaną skrzynką' audytowalną przez ludzi. Patricia Titus (Abnormal AI) uważa walidację z udziałem człowieka za niepodlegającą negocjacjom. Yonni Shelmerdine (Vega Security) przewiduje powstanie roli 'inżyniera cyberobrony'. Optymizm dostawców jest osłabiony przez presję ekonomiczną."