开源|AiSOC：打造可自托管的AI安全运营中心，LLM智能体驱动告警研判与ATT&CK调查
talkingdev • 2026-11-03
1347 views
GitHub 上开源的 AiSOC 为安全运营提供了一种轻量、可自托管的新选择。该项目将多源安全告警进行融合，并利用 LLM 智能体完成告警分诊与初步研判，帮助安全团队从海量告警中快速筛选高优先级事件。AiSOC 的调查流程与 MITRE ATT&CK 框架映射，使分析过程更有战术上下文；其可回放决策账本会记录智能体每一步判断依据，显著增强 AI 辅助决策的可审计性和透明度。项目无需 API 密钥即可运行，采用 MIT 许可证，部署门槛较低。值得关注的是，AiSOC 还内置 MCP 服务器，可接入 Claude、Cursor 和 Continue 等编码助手，将安全运营能力延伸至开发者日常工作流。这一设计顺应了 AI 智能体与安全工具链深度融合的趋势，适合中小型团队、研究机构及希望快速验证 LLM 安全运营能力的企业。
核心要点
- AiSOC 融合多源安全告警，并通过 LLM 智能体自动完成告警分诊和初步研判。
- 调查过程映射 MITRE ATT&CK 框架，可回放决策账本记录智能体每一步，强化审计与可解释性。
- 项目可自托管、无需 API 密钥、MIT 许可，并提供 MCP 服务器接入 Claude、Cursor 等编码助手。