大语言模型（LLM）在安全运营中心（SOC）中存在局限，无法完全自动化高精度任务，人类在模糊问题和风险判断中仍然不可或缺。为此，需要构建新型AI引擎，结合实时数据仓库和多模型AI管道，以提高威胁检测和警报分级的效率，推动安全领域的变革。