ChatGPT 辅助 SOC 安全运营实验：LLM_Alert_Triage_Investigation 展示告警分诊到升级的全流程

一个 GitHub 实验仓库演示如何用 ChatGPT 辅助 Tier-1 SOC 分析师开展安全调查，围绕一次模拟身份认证事件展开九个步骤，覆盖告警分诊、证据关联、KQL/SPL 查询生成、MITRE ATT&CK 映射、幻觉检测与事件文档等技能。工作流为"场景/证据 → 提示词 → LLM 输出 → 分析师验证"，LLM 仅作调查助手而非最终决策者。示例中 LLM 识别出 j.smith 账户在约 2 分 9 秒内来自 198.51.100.74 的 8 次失败登录后 1 次成功登录，可能符合暴力破解模式但未确认为恶意行为。