Original en inglés: https://argusic.com/subject/aisoc
AiSOC
Centro de operaciones de seguridad de IA de código abierto: fusión de alertas, triaje con LLM-agent, investigación MITRE ATT&CK y un libro de decisiones reproducible para cada paso del agent. Self-hosted, funciona sin claves de API, con licencia MIT. Incluye un servidor MCP para Claude, Cursor y Continue.
Funciona con mocksfuente: GitHubsitio webPythonMITcommit f0e8fec9db8e
Python, licencia MIT. El proyecto se describe a sí mismo como: agentic ai, ai security, alert triage, blue team, cybersecurity, detection engineering, incident response y langgraph.
AiSOC funciona, con sustitutos de los servicios de los que depende. Un agent de Argusic lo instaló en 28 minutos y encontró 5 errores en una máquina limpia sin GPU, y toda la sesión quedó grabada.
All 7 Python packages install and their 249 tests pass. aisoc-sandbox runs a 4-step investigation offline in 1.3s. aisoc-lite CLI triages 200 demo alerts and translates Sigma rules. Docker is unavailable so the full production stack (make up -> make smoke) cannot run.
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 88 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- Python PEP 668 blocks system-wide pip install - needed venv workaround2 minutos
- pnpm not pre-installed (npm -g install needed)1 minuto
- Docker is not installed (no root access) - cannot run make up / make smoke / full stack
- Node.js v18.19.1 below >=20.0.0 requirement - vitest test runner fails for TS packages (aisoc-lite, report-card, sdk-ts)
- aisoc-ueba service hatchling metadata generation fails (missing packages directive)
- Tiempo de instalación
- 28 minutos
- De máquina en frío a terminar
- 11 minutos
- Errores encontrados y corregidos
- 5 encontrados, 4 corregidos sin ayuda humana
- Cómo se demostró el resultado
- aisoc-lite CLI triaged 200 demo alerts (12 escalate 171 suppress 17 review); aisoc-sandbox demo printed 4-step investigation ledger; all 7 Python test suites passed (249 total); 6 TS packages built; 2 CLI tools reported version numbers
- Tokens de modelo usados
- 100.834
- Commit exacto probado
- f0e8fec9db8e
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
- Comportamiento con servicios reales
- esta ejecución solo se verificó con servicios sustitutos
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
1. **Docker not available** — No fix possible (no root). Blocks `make up`, `make smoke`, `make doct…
2. **PEP 668 system-pip block** — Fixed by using a venv at `/tmp/venv`.
3. **pnpm not on PATH** — Fixed via `npm install -g pnpm --prefix $HOME/.local`.
4. **Node.js v18.19.1 is below the `>=20.0.0` engine requirement** for aisoc-lite and other package…
5. **aisoc-ueba service wouldn't pip install** — Hatchling metadata generation failed (missing `pac…
6. **aisoc-ai-sdk first pip install succeeded but import failed** — Re-installing from correct path…
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 2…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 28, "errors": [{"msg": "Do…
tokens used
100,834Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Licencia MIT, según su plataforma de origen.
Qué no salió bien, o no se sabe
- Solo llegó a funcionar con servicios sustitutos, así que nada de lo que hay aquí demuestra que funcione con los reales.
- Tardó 28 minutos en instalarse, más lento que la mediana de los 37 proyectos comparables que ha medido Argusic.
- Encontró 5 errores durante la instalación, 1 de ellos sin resolver.
- Medido una sola vez hasta ahora. Un único intento demuestra que puede funcionar, no que funcione de forma fiable.
De los 38 proyectos de agentic-ai que Argusic ha instalado y cronometrado, AiSOC fue el 36.º más rápido en llegar a funcionar, y 27 de 38 llegaron a funcionar.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
| probado por | intento | resultado | puntuación | costo USD | cuándo |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Funciona con mocks | 88,00 | 0,15 |
Temas (de GitHub)
agentic-aiai-securityalert-triageblue-teamcybersecuritydetection-engineeringincident-responselanggraphllm-agentsmcpmitre-attackmodel-context-protocolpurple-teamsecurity-operationsself-hostedsiemsoarsocthreat-detectionthreat-intelligence
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/aisoc)Preguntas
- ¿Funciona AiSOC?
- AiSOC funciona, con mocks en lugar de los servicios externos. Argusic lo instaló y lo inició en una máquina limpia en 28 minutos, con 5 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic AiSOC?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit f0e8fec9db8e. Hay un intento registrado, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar AiSOC?
- La ejecución que produjo este veredicto costó 0,15 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda AiSOC en instalarse?
- 28 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita AiSOC una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar AiSOC?
- En la ejecución registrada fallaron 5 cosas, y 4 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Cómo se compara AiSOC con las alternativas?
- De los 38 proyectos de agentic-ai que Argusic ha instalado y cronometrado, AiSOC fue el 36.º más rápido en llegar a funcionar, y 27 de 38 llegaron a funcionar.
- ¿Dónde está la evidencia de AiSOC?
- La ejecución registrada está en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.