安全运营中心（SOC）因工具碎片化而效率低下，难以应对AI驱动的快速攻击。文章主张采用统一、开放的安全架构，整合遥测数据，支持原生自动化和模型无关的AI，以实现代理式运营，将人类置于决策顶层，从而提升检测响应速度，减少风险暴露。