Torq опубликовал масштабный отчёт про использование AI в SOC в 2026 году. Они опросили 450 CISO и руководителей по безопасности на предприятиях с 1000+ сотрудников. Вывод предсказуем: инструментов много, толку - мало. Почему?

Первая проблема - adoption без architecture. 79% организаций уже используют AI в SOC, средний SOC гоняет 7 AI-инструментов одновременно. При этом 80% из них - разрозненные point solutions без единого оркестратора. 85% опрошенных хотят консолидацию, но никто из вендоров ее не делает

Эксперты утверждают, что AI уже работает - но не там, где страшно. 97% опрошенных уверены, что AI справится с триажем, но реально используют его для триажа только 35%. при этом, автономию принятия решений для уязвимостей выше medium-severity не даёт почти никто. Причина не в недоверии к технологии: сами платформы не дают настроить «ручку контроля» для участия в нем человека

Но есть и хорошие новости. Практика показывает, что аналитик SOC не исчезает, он апгрейдится: уходит с execution layer и переходит на judgment layer. И хотя 8,6 часов в неделю уходит на надзор за AI-решениями, 9 из 10 руководителей говорят: AI снизил нагрузку и выгорание

Что хочет рынок от идеального AI в ИБ в целом и в SOC в частности? То же, что и 5 лет назад, когда все это только начиналось:
• End-to-end: от триажа до remediation
• Explainable AI - прозрачная логика решений
• Adjustable autonomy - не on/off, а «ручка»
• Continuous learning - адаптация к новым атакам
• Единая платформа, а не зоопарк агентов

Главным барьером для внедрения AI инструментов, ожидаемо, является доверие: об этом сказали 92% опрошенных. Чего боятся - тоже понятно: privacy, false negatives и black-box-решения. Причем последнее самое главное. Запрос рынка объяснимость: не новые фичи, не больше моделей а просто «покажи, как ты думал»

Вывод авторов: первая волна AI в SOC - про adoption. Вторая волна - про architecture. Индустрия знает, чего хочет, просто вендоры не построили. И когда построят, к сожалению, не известно🤷‍♂️