Как я обучил ИИ-агента разбирать тревоги SOC и занял первое место на BlueSec1

Автор, продуктовый специалист по управлению уязвимостями, без опыта разбора тревог, записался на соревнование BlueSec1. Задача — создать ИИ-агента, который обрабатывает алерты вместо аналитика первой линии SOC. Первое сообщение напарнику-ИИ было: «я не понимаю смысла этого, объясни мне».

Несмотря на отсутствие профильного опыта, на открытом этапе автор взял первое место. Однако позже оценки погасили — детали и причины пока не раскрываются. История интересна как практический кейс: даже новичок может обучить агента работать с кибербезопасностью, если правильно выстроить процесс.