大模型在日志分析、威胁情报关联和异常行为识别上有天然优势，能处理非结构化数据，把碎片化的告警串成攻击链叙事。