AI正在改变安全运营中心（SOC）的工作方式，这使一些员工更容易培养新技能，但也阻碍了另一些员工的职业发展，智能体AI公司Swimlane在周三发布的一份报告中表示。
随着企业将AI更深入地融入安全流程，员工在繁琐工作上花费的时间减少，而在战略性活动上投入的时间增加，报告显示。
与此同时，Swimlane发现，人类的判断力对于AI增强型SOC避免代价高昂的错误仍然至关重要。
关于AI在网络安全领域应用的最大问题之一，是它将如何影响安全专业人员的职业发展与晋升路径。Swimlane的报告基于2025年8月至9月间对美国和英国500名安全从业人员的调查，为这些及其他趋势的演变提供了一些线索。
近三分之二（62%）的员工表示AI帮助他们培养了网络安全技能，其中92%的人表示工作满意度有所提升。同时，24%的员工表示AI限制了他们提升技能的能力。但即便在这一群体中，仍有91%的人表示由于AI融入工作流程，他们的工作满意度有所提高。其他研究显示，职业倦怠正促使许多网络安全从业者考虑辞职，而AI减少工作量的能力可能对安全团队大有助益。
随着AI在执行重复性任务和分析大量数据方面能力的增强，网络安全专业人士担心SOC相关职位将逐渐消失。近半数（47%）受访者预测，未来SOC分析师的职位会更难获得，因为企业会将可由机器更廉价完成的工作实现自动化。
超过四成受访者表示，AI减少了他们调查已知威胁模式所花费的时间，约三分之一的人表示AI加快了制定修复建议的流程，还有相近比例的人表示AI在审查和分级警报方面节省了时间。
但这些重复性任务只是SOC内部工作的一部分，AI在取代人类判断方面仍面临挑战。约半数受访者表示，当AI的建议与现有证据相冲突时，他们更倾向于相信自己的直觉而非AI的输出结果。约五分之一的受访者表示，他们对AI融入SOC的最大担忧，是团队会过度依赖AI的建议。
“随着AI承担更多调查性工作，分析师越来越多地负责验证证据、处理异常情况以及做出影响更大的决策，”Swimlane在报告中表示。
近六成员工表示，AI为SOC员工磨练战略决策能力创造了新机会，这凸显了AI带来的复杂影响——它减少了某些SOC活动对人类参与的需求，同时又放大了在其他方面对人类参与的需求。
相较于一线员工，高管更愿意接受AI对网络安全运营带来的变革。52%的领导者表示能够管理更多安全活动，而在一线从业人员中这一比例仅为36%。领导者和从业人员对企业在网络安全领域使用AI程度的认知也存在差异——74%的领导者表示其部署规模广泛，而从业人员中这一比例仅为49%。
“这些受访者并非来自同一组织内的配对调查，因此调查结果并不能说明领导者和从业人员对完全相同的环境存在分歧，”Swimlane表示，“但这一模式仍然重要，因为领导者往往决定投资优先事项、定义成功标准并传达结果。”
Q&A
Q1：AI对SOC员工的工作满意度有什么影响？
A：调查显示，62%的员工表示AI帮助他们培养了网络安全技能，其中92%的人工作满意度有所提升；即便在认为AI限制了技能提升的24%员工中，也有91%表示工作满意度因AI融入而提高。
Q2：员工为什么担心AI会影响SOC分析师的职业前景？
A：近半数（47%）受访者预测，未来SOC分析师职位会更难获得，因为企业会将一些可由AI更廉价完成的重复性工作实现自动化，从而减少对相关岗位的需求。
Q3：AI在SOC工作中是否能完全取代人类判断？
A：目前还不能。约半数受访者表示，当AI建议与现有证据冲突时，他们更信任自己的直觉；约五分之一的受访者担心团队会过度依赖AI建议，人类判断在验证证据和处理异常情况时仍不可或缺。
