V predavanju bodo predstavili inovativno agentično ogrodje Kyborg, ki so ga razvili v podjetju KYBM. Ogrodje velike jezikovne modele spremeni v nadzorovano, zanesljivo orodje za varnostno-operativne centre (SOC) in varnostnim analitikom nudi podporo pri učinkovitejši obravnavi varnostnih incidentov. Incidente črpa iz različnih sistemov SIEM, prek protokola MCP pa ga je mogoče dinamično razširiti s poljubnimi zunanjimi orodji in viri. Z vgrajenim sistemom RAG jih obogati z relevantnim domenskim znanjem iz dokumentov organizacije, med razrešenimi incidenti pa poišče podobne pretekle primere in prenese že preverjene rešitve na nove, s čimer se čas obravnave občutno skrajša. Tako obogatene incidente analizira z uporabo javnih ali zasebnih velikih jezikovnih modelov ter analitikom pomaga hitreje razumeti dogodke in predlagati nadaljnje korake pri odzivu, s potrjevanjem občutljivih dejanj (human-in-the-loop) pa ogrodje omogoča tudi izvedbo različnih varnostnih akcij. Ponavljajoče se postopke lahko analitiki zajamejo v obliki ponovno uporabnih navodil (skills), ki jih agent samodejno poišče in uporabi pri podobnih primerih.