LO
Adoção por quem trabalhaAutomatização cognitiva2024-03-31
No SOC de uma empresa de deteção gerida, 45 analistas enviaram 3.090 consultas ao GPT-4 ao longo de dez meses; só 4% pediam um veredicto como «isto é malicioso?», e as restantes procuravam explicação
Analista de segurança (SOC)página da profissão →
Data do facto / publicação
2024-03-31 · publicado 2025-09-19
Categoria da prova
Adoção por quem trabalhaUma ferramenta é usada em grande escala em trabalho real e isso está medido, e quem decidiu usá-la foi a pessoa que trabalha, não quem emprega. É mais do que um registo de capacidade — o trabalho é real, não uma demonstração — e menos do que um de implementação, porque nenhum empregador a pôs em produção, nem a exigiu, nem construiu um processo à sua volta. Ponderada como `cautious`: `automating` significa que a máquina consegue fazer a tarefa E que há sinais de adoção, e isto é um sinal de adoção; mas o uso pode ser experimental, e boa parte da medição vem de uma parte com interesses, por isso um registo nunca chega e dois independentes chegam. Repara também em quem está a contar. A telemetria de um fornecedor vê isto diretamente e ao mesmo tempo vende a ferramenta, por isso um registo deste tipo declara esse interesse no seu âmbito; uma agência estatística que pergunta às empresas se os seus trabalhadores usam IA em tarefas vê o mesmo canal sem interesse nenhum, e onde exista é a melhor fonte.
Tarefas sobre as quais incide
Decidir que é um incidente
Dar o passo: acordar pessoas, tirar um sistema da rede, dizer ao negócio que tem um problema, com informação incompleta e antes de se poder ter a certeza.
Continua a ser levada por uma pessoa✓ Com prova
Onde é que isto se aplica
Investigadores da agência científica nacional da Austrália, com coautores da empresa de segurança, a analisar 3.090 consultas que 45 analistas da eSentire (uma empresa que vende deteção e resposta geridas 24/7) submeteram ao GPT-4 durante investigações reais, de maio de 2023 a março de 2024. Concluíram que o modelo era usado sobretudo para interpretar telemetria de baixo nível, como comandos, e para aperfeiçoar a comunicação escrita, em trocas curtas; apenas 4% das consultas procuravam recomendações explícitas como «isto é malicioso?», o que os autores leem como uma forte preferência por manter a autoridade de decisão. É o SOC de uma só empresa, mede o que os analistas perguntaram e não quão exatas foram as respostas, e a empresa tem um interesse comercial.
O que isto significa
Mesmo dentro de uma empresa que vende a deteção de incidentes como serviço, os analistas com um modelo à mão quase nunca lhe perguntaram se alguma coisa era maliciosa: pediram-lhe que explicasse, e ficaram com a decisão. O veredicto é a parte que as pessoas guardam para si.
O que ainda não mostra
Os analistas de uma só empresa em 2023–24, e o que perguntaram, não quão bem resultou; não mostra se as entidades patronais mantêm alguém para tomar a decisão.
O que podes verificar
Abre o arXiv:2508.18947 («LLMs in the SOC») e procura «Only 4% of queries sought explicit recommendations».
Muda a avaliação?
Não. O índice de impacto nunca é movido por um único facto, e esta categoria não move um sozinha: um registo de «Adoção por quem trabalha» conta para um juízo mas precisa de um segundo registo independente antes de o juízo se apoiar em prova. Este está contado; por si só não mudou nada.
Fonte
Ronal Singh, Shahroz Tariq, Fatemeh Jalalvand, Mohan Baruwal Chhetri et al. (CSIRO Data61 with eSentire) — "LLMs in the SOC: An Empirical Study of Human-AI Collaboration in Security Operations Centres", arXiv:2508.18947v2 (19 September 2025) · verificado 2026-09-28 · Claude (VOLO agent) · interpretado 2026-09-28 · Claude (VOLO agent)
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.