Qué hace bien un asistente de IA en un SOC

Un asistente de IA generativa escribe texto que suena razonable a partir de lo que se le da. No consulta tu SIEM por sí mismo ni sabe cómo es tu red: solo conoce lo que le pasaste y lo que aprendió de texto público. Por eso rinde donde el resultado es un borrador que una persona puede comparar con la evidencia: resumir un hilo de alertas, traducir un aviso de un proveedor, explicar un término, redactar una nota de traspaso o proponer una consulta de búsqueda.

Lo que no le corresponde es decidir. El veredicto de una alerta, el cierre de un caso y la aprobación de una excepción exigen contexto del negocio y responsabilidad, y esa responsabilidad es de una persona con nombre.

El piloto de la cooperativa probó cinco tareas y una persona revisó cada resultado. La consola trae esa tabla. Prueba SELECT * FROM piloto para verla y luego SELECT id, ROUND(100.0 * errores_hallados / casos, 1) AS pct_errores FROM piloto ORDER BY pct_errores DESC.

Comparar tareas por la cifra bruta de errores favorece a las que se probaron menos veces. La medida justa es la proporción de errores sobre los casos probados.

Un piloto también mide el ahorro: casos probados por minutos que ahorró cada uno. Pero un ahorro que se paga con errores no es ahorro. Una regla razonable es contar solo el tiempo de las tareas cuya proporción de errores es baja, en este caso menor del 10 %.

Prueba SELECT id, casos * minutos_ahorrados_por_caso AS minutos_ahorrados FROM piloto y combina el resultado con la tabla de proporciones de la tarea anterior.

Con las cifras del piloto, la recomendación debe separar lo que se delega de lo que no. Un asistente se usa donde el error es bajo y cada resultado se puede contrastar; donde falla mucho o donde la decisión pesa, el trabajo sigue siendo de la persona, y el asistente a lo sumo prepara material.