SOC зі ШІ все ще потребуватимуть аналітиків-людей, консенсус на Infosecurity Europe 2026 (infosecurity-magazine.com)

• ШІ автоматизує рутинний тріаж, але не замінює людей.
• Виникають ролі аналітика tier-1.5 та інженера кіберзахисту.
• Прозорий ШІ ('скляна скринька') з валідацією людиною є стандартом.
• Рівень 1 зберігається для навчання та як запобіжник.

"На Infosecurity Europe 2026 провідні постачальники безпеки погодилися, що ШІ не замінить SOC, а лише автоматизує рутинний тріаж. Роль аналітика змінюється з обробника заявок на наглядача та інженера. Бретт Кендон (Dropzone AI) наголосив, що ШІ має бути прозорою 'скляною скринькою', яку можуть перевіряти люди. Патрісія Тітус (Abnormal AI) вважає валідацію людиною беззаперечною. Йонні Шелмердайн (Vega Security) передбачає появу 'інженера кіберзахисту'. Оптимізм постачальників пом'якшується економічним тиском."