يمكن لخطوات النماذج اللغوية الكبيرة (LLM) إثراء عملية فرز وتصنيف التنبيهات في أنظمة SOAR، ولكن يجب دمجها بطريقة تضمن احتفاظ المحلل بالسيطرة على الإجراءات الحاسمة. توضح هذه الدورة لمهندسي الكشف كيفية هيكلة عمليات الإثراء المستندة إلى الأدلة، وتقييد نطاق التصنيف والملخصات، وفرض خطوات للموافقة البشرية، والتعامل مع المؤشرات الوهمية (الهلوسة) وهجمات حقن الأوامر (Prompt Injection). وفي ختام الدورة، سيكون لدى المتعلمين دليل إجراءات (Playbook) متكامل لفرز هجمات التصيد الاحتيالي، يدعم الإشعارات والوسم الآليين مع اشتراط الحصول على موافقة قبل اتخاذ إجراءات الاحتواء أو الحظر.
تتناول الدورة دمج النماذج اللغوية الكبيرة (LLM) بشكل آمن في عمليات فرز التنبيهات ضمن أنظمة SOAR، والإثراء المنظم للبيانات مع الاستشهاد بالمصادر واستخدام المخططات الهيكلية، والتصنيف والتلخيص، ومراحل الاعتماد، والقرارات القابلة للتدقيق، ومؤشرات التهديد الوهمية (الهلوسة)، وهجمات حقن الأوامر (Prompt Injection) عبر محتوى التنبيه، وبناء سيناريوهات العمل (Playbooks) لفرز هجمات التصيد الاحتيالي.