IA no NOC: o que faz sentido e o que é só hype
Onde Inteligência Artificial realmente ajuda em operações de rede, e onde ela só atrapalha.
Cada semana aparece alguém vendendo “AIOps que vai resolver seu NOC sozinho”. Tendo trabalhado no plantão, deixa eu separar o que é real do que é venda.
O que IA realmente entrega
Classificação de alertas. LLM olha o texto bruto do log + histórico recente + ação que foi tomada na última ocorrência, e devolve uma proposta. Não decide nada, só rascunha. O humano confirma em 2 segundos em vez de investigar do zero em 10 minutos.
Resumo de incidentes. Pegar 200 linhas de log e devolver 3 bullets. Postmortem que demorava 1h agora sai em 10 min — com o engenheiro revisando, não copiando.
Geração de comandos seguros. “Como filtro tráfego de 192.0.2.0/24 nesse roteador Juniper?” — a IA propõe, eu confiro com a doc e aplico. Funciona como um colega que nunca dorme.
O que não entrega (ainda)
Decisão autônoma em produção. Modelo erra. Em rede, errar custa cliente. Não delego decisão crítica.
Substituir conhecimento de base. Se você não sabe o que é BGP, IA escrevendo BGP pra você vai acabar mal. Ela acelera quem já sabe — não substitui quem não sabe.
Adivinhar contexto que ela não viu. LLM não sabe que “o link X está degradado porque a obra na rua começou ontem”. Esse tipo de informação tem que ir junto no prompt.
Como eu uso na prática
- Anonimização primeiro. Nada de IP real, nada de nome de cliente em prompt público.
- Modelo certo pro problema. Haiku para classificação leve, Sonnet/Opus para análise profunda.
- Sempre log do prompt. Eu preciso saber o que pedi pra IA quando algo der errado.
- Humano fecha o loop. Toda ação que vai pra produção passa por revisão.
Conclusão
IA é uma das melhores ferramentas que já apareceram no NOC. Mas é ferramenta. Quem não souber operar a rede vai continuar sem saber, só que com confiança falsa. Quem souber, vai operar dobrado.