ПостТы начинаешь с фундамента или сразу учишься работать с ИИ параллельно?

Ты начинаешь с фундамента или сразу учишься работать с ИИ параллельно? Первый день стажировки в SOC. У тебя открыт SIEM и чат-бот на базе LLM, который разбирает алерты, пишет сигнатуры, объясняет логи. Старший аналитик говорит: сначала научись читать pcap руками, потом автоматизируй. Коллега рядом возражает: он за две минуты получает черновик правила корреляции, а ты будешь собирать его час. Без понимания TCP/IP ты не отличишь ответ модели от галлюцинации: она уверенно выдаст несуществующий флаг в пакете, и ты отправишь ложный отчёт. Но пока ты месяцами сидишь только в Wireshark, коллеги уже закрывают инциденты быстрее. Время конечно: каждый вечер, вложенный в ручной разбор логов, не вложен в освоение промптов. И наоборот. Галлюцинация или потерянное время: что опаснее?