В закрытом контуре ИИ может собирать контекст для разбора SIEM-алертов, но решение об инциденте остаётся за аналитиком.