Новіцький, О. К.Коломицев, М. В.2026-05-272026-05-272026Новіцький, О. К. Розробка ШІ-агента для автоматизації тріажу кіберінцидентів безпеки / О. К. Новіцький, М. В. Коломицев // Теоретичні і прикладні проблеми фізики, математики та інформатики : матеріали XXIV Всеукраїнської науково-практичної конференції студентів, аспірантів та молодих вчених, [Київ], 13–16 травня 2026 р. / КПІ ім. Ігоря Сікорського. – Київ, 2026. – С. 208-211.https://ela.kpi.ua/handle/123456789/81193У роботі досліджується проблема автоматизації тріажу кіберінцидентів в операційних центрах безпеки (SOC) із застосуванням AI-агента на основі великих мовних моделей (LLM). Проаналізовано обмеження класичних rule-based SOAR-систем та явище alert fatigue. Запропоновано архітектуру AI-агента, що інтегрується з існуючою SOAR-платформою та здатний виконувати контекстуальну класифікацію, пріоритизацію та збагачення алертів з урахуванням історичних тікетів і організаційного контексту. Проведено порівняльний аналіз сучасних LLM-моделей та визначено систему метрик для оцінки якості роботи агента.ukLLMSOCтріажкіберінцидентиAI-агентSOARalert fatigueавтоматизаціяArticleС. 208-211004.056.53:004.89