ИИ в SOC уже не просто ускоряет разбор алертов: 47% специалистов по безопасности ожидают, что из-за него войти в профессию станет сложнее. По данным исследования Swimlane, о котором сообщает Dark Reading, автоматизация повышает удовлетворенность работой, но одновременно вымывает те самые рутинные задачи, на которых раньше учились младшие аналитики.
Swimlane опросила 500 специалистов и руководителей security operations в компаниях с численностью от 500 сотрудников в США и Великобритании. Все респонденты работают в организациях, где уже используют ИИ. Исследование проводилось онлайн компанией Sapio Research с августа по сентябрь 2026 года. Главный вывод звучит почти как типичная история про автоматизацию: работа стала приятнее, но карьерная лестница стала круче.
Цифры выглядят противоречиво только на первый взгляд. 62% участников опроса считают, что ИИ помог им развивать навыки, а 88% говорят о росте удовлетворенности работой. Но почти каждый четвертый, 24%, заявил обратное: ИИ ограничил его способность прокачивать практические навыки в безопасности. При этом даже среди этой группы 91% все равно говорят, что работа стала приносить больше удовлетворения. Меньше рутины, меньше ручного разбора однотипных событий, больше ощущения, что день прошел не в борьбе с очередью алертов. Цена вопроса — меньше упражнений на базовые профессиональные мышцы.
Для SOC это болезненная тема. Классический путь новичка часто начинался не с больших стратегических решений, а с однообразной работы: проверить событие, сопоставить логи, понять, где ложное срабатывание, а где инцидент, задать старшему аналитику несколько неудобных вопросов. Именно эта скучная механика учила видеть паттерны и не доверять первому красивому объяснению. Если ИИ берет на себя большую часть расследования, младший аналитик может быстрее оказаться в роли человека, который должен проверить вывод машины, хотя сам еще не набил достаточно шишек.
Сооснователь и CEO Swimlane Коди Корнелл формулирует проблему довольно прямо: ИИ дает командам больше пропускной способности и меняет то, на что аналитики тратят время, но рутинная работа была одним из способов выучить основы. Поэтому компаниям придется заново проектировать обучение и карьерные маршруты, чтобы у специалистов развивалось профессиональное суждение — в том числе понимание, когда рекомендация ИИ ошибочна или неполна.
Почти половина опрошенных, 47%, ожидает, что ИИ сделает вход в кибербезопасность более сложным. Внутри этой группы 37% говорят о росте требований к начальным позициям, еще 10% ждут сокращения возможностей для junior-аналитиков получить фундаментальный опыт. Одновременно 41% респондентов прогнозирует появление специализированных ролей вокруг надзора за ИИ, валидации его выводов и оркестрации автоматизированных действий. Только 1% считает, что карьерный путь в SOC почти не изменится. Оптимизм, конечно, трогательный, но таких осталось статистически совсем мало.
Заметен и разрыв между руководителями и практиками. Среди лидеров 74% говорят о широком внедрении ИИ сразу в нескольких security-функциях. Среди практикующих специалистов так отвечают 49%. Руководители также чаще считают, что роли аналитиков уже формально переработаны под более ценную работу: 46% против 28% у практиков. Это знакомый для IT перекос: сверху трансформация выглядит аккуратной программой, снизу — набором новых ожиданий, старых SLA и инструментов, которые не всегда объясняют, почему решили именно так.
При этом люди из SOC не собираются полностью отдавать руль автоматике. 92% участников уверены, что смогут распознать неверную или неполную рекомендацию ИИ. 48% говорят, что будут полагаться на собственное суждение, если рекомендация ИИ противоречит доступным данным или может затронуть критические системы и бизнес-операции. Это важный сигнал для IT-директоров и CISO: ценность аналитика смещается от ручного перебора фактов к проверке доказательств, работе с исключениями и решению, где автоматизацию нужно остановить.
Для русскоязычных команд вывод прикладной. ИИ в SOC нельзя внедрять как магическую кнопку, которая «разгрузит первую линию» и сама воспитает следующую смену специалистов. Если junior-уровень лишается базовой практики, ее придется возвращать искусственно: через песочницы, разбор инцидентов, shadowing, обязательную проверку цепочек рассуждений ИИ и понятные правила эскалации. Иначе рынок получит парадоксальную конструкцию: много инструментов, много автоматических выводов и дефицит людей, которые понимают, что именно пошло не так.
Следующий этап конкуренции в кибербезопасности, похоже, будет не только про скорость детекта, но и про качество человеческого контроля над автоматизацией. Полный отчет Swimlane и детали исследования можно проверить в материале ; главный вопрос для компаний уже сейчас простой: кто будет учить аналитиков сомневаться в ИИ, если сам ИИ забрал у них тренировочную рутину?
