LLM (بڑے لسانی ماڈلز) کے مراحل SOAR ٹرائیاج (triage) کو بہتر بنا سکتے ہیں، لیکن ان کا نفاذ اس طرح ہونا چاہیے کہ اہم اقدامات پر تجزیہ کار کا اختیار برقرار رہے۔ یہ کورس ڈیٹیکشن انجینئرز کو سکھاتا ہے کہ کس طرح شواہد پر مبنی معلومات کا اضافہ (enrichment) کیا جائے، درجہ بندی اور خلاصوں کو محدود رکھا جائے، منظوری کے مراحل (approval gates) لاگو کیے جائیں، اور غلط یا فرضی اشاریوں (hallucinated indicators) نیز 'پرامپٹ انجیکشن' (prompt injection) جیسے مسائل سے نمٹا جائے۔ کورس کے اختتام پر شرکاء کے پاس فشنگ ٹرائیاج کا ایک مکمل 'پلے بک' (طریقہ کار) تیار ہوتا ہے جو خودکار اطلاع اور ٹیگنگ کی سہولت تو دیتا ہے، لیکن خطرے کو روکنے یا بلاک کرنے کے لیے منظوری کو لازمی قرار دیتا ہے۔
اس کورس میں SOAR ٹرائیاج (triage) میں LLM کا محفوظ استعمال، حوالہ جات اور اسکیماز (schemas) کے ساتھ منظم افزودگی (enrichment)، درجہ بندی اور خلاصہ سازی، منظوری کے مراحل (approval gates)، قابلِ آڈٹ فیصلے، خیالی یا غلط اشاریے (hallucinated indicators)، الرٹ کے مواد کے ذریعے پرامپٹ انجیکشن (prompt injection)، اور فشنگ ٹرائیاج پلے بک کی تیاری شامل ہیں۔