英語の原文: https://argusic.com/subject/aisoc
AiSOC
オープンソースの AI セキュリティオペレーションセンター: アラートの融合、LLM エージェントによるトリアージ、MITRE ATT&CK の調査、そしてすべてのエージェントのステップに対する再生可能な意思決定台帳を提供します。セルフホスト型で、API キーなしで動作し、MIT ライセンスです。Claude、Cursor、Continue 向けの MCP サーバーを同梱しています。
モックで動作するソース: GitHubホームページPythonMITコミット f0e8fec9db8e
Python、MIT ライセンス. プロジェクト自身の表記: agentic ai、ai security、alert triage、blue team、cybersecurity、detection engineering、incident response、langgraph.
AiSOC は、依存するサービスを代わりのものに置き換えたうえで動作します。Argusic のエージェントが GPU のないクリーンなマシンで 28 分でインストールし、5 件のエラーに遭遇し、セッション全体が記録されました。
All 7 Python packages install and their 249 tests pass. aisoc-sandbox runs a 4-step investigation offline in 1.3s. aisoc-lite CLI triages 200 demo alerts and translates Sigma rules. Docker is unavailable so the full production stack (make up -> make smoke) cannot run.
クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法
Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 88 点 (このプロジェクトの実行スコアの平均)。
概要
プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。
計測した内容
この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

うまくいかなかった点 (エージェント自身の言葉)
エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。
- Python PEP 668 blocks system-wide pip install - needed venv workaround2 分
- pnpm not pre-installed (npm -g install needed)1 分
- Docker is not installed (no root access) - cannot run make up / make smoke / full stack
- Node.js v18.19.1 below >=20.0.0 requirement - vitest test runner fails for TS packages (aisoc-lite, report-card, sdk-ts)
- aisoc-ueba service hatchling metadata generation fails (missing packages directive)
- インストール時間
- 28 分
- クリーンなマシンから完了まで
- 11 分
- 遭遇したエラーと修正したエラー
- 5 件に遭遇、4 件を人の手を借りずに修正
- 結果の証明方法
- aisoc-lite CLI triaged 200 demo alerts (12 escalate 171 suppress 17 review); aisoc-sandbox demo printed 4-step investigation ledger; all 7 Python test suites passed (249 total); 6 TS packages built; 2 CLI tools reported version numbers
- 使用したモデルのトークン
- 100,834
- テストした正確なコミット
- f0e8fec9db8e
- コンテナイメージ
- sha256:cdd920bce783
計測していない内容
残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。
- GPU メモリのピーク
- CPU マシンで実行したため、サンプリングする GPU がありませんでした
- 長時間の実行での振る舞い
- 各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
- 実際のサービスに対する振る舞い
- この実行は代わりのサービスに対してのみ検証されました
録画の最後
この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。
1. **Docker not available** — No fix possible (no root). Blocks `make up`, `make smoke`, `make doct…
2. **PEP 668 system-pip block** — Fixed by using a venv at `/tmp/venv`.
3. **pnpm not on PATH** — Fixed via `npm install -g pnpm --prefix $HOME/.local`.
4. **Node.js v18.19.1 is below the `>=20.0.0` engine requirement** for aisoc-lite and other package…
5. **aisoc-ueba service wouldn't pip install** — Hatchling metadata generation failed (missing `pac…
6. **aisoc-ai-sdk first pip install succeeded but import failed** — Re-installing from correct path…
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 2…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 28, "errors": [{"msg": "Do…
tokens used
100,834セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。
テスト方法
1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.
強みと限界
意見ではなく、計測された事実です。コンテンツの作成方法.
うまくいった点
- ホストの報告によると、ライセンスは MIT です。
うまくいかなかった点、または不明な点
- 代わりのサービスに対してのみ実行状態に達したため、実際のサービスで動作することはここでは証明されていません。
- インストールに 28 分かかり、Argusic が計測した比較可能な 37 件のプロジェクトの中央値より遅い結果です。
- セットアップ中に 5 件のエラーに遭遇しました。そのうち 1 件は解決されていません。
- これまでの計測は 1 回です。1 回の試行は動作し得ることを示すだけで、安定して動作することは示しません。
Argusic がインストールして時間を計測した agentic-ai のプロジェクト 38 件のうち、AiSOC は実行状態に達するまでの速さが 36 番目で、38 件中 27 件がそもそも実行状態に達しました。
同じ分野でテストしたプロジェクト
ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。
実行履歴
トピック (出典: GitHub)
agentic-aiai-securityalert-triageblue-teamcybersecuritydetection-engineeringincident-responselanggraphllm-agentsmcpmitre-attackmodel-context-protocolpurple-teamsecurity-operationsself-hostedsiemsoarsocthreat-detectionthreat-intelligence
バッジを埋め込む
プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.
[](https://argusic.com/subject/aisoc)質問
- AiSOC は動作しますか?
- AiSOC は、外部サービスの代わりにモックを使って動作します. Argusic はクリーンなマシンで 28 分でインストールして起動し、途中で 5 件のエラーに遭遇し、セッションを記録しました。
- Argusic は AiSOC をどのようにテストしましたか?
- 新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット f0e8fec9db8e に固定)。記録された試行は 1 回で、手順の全体は評価方法のページに掲載しています。
- AiSOC のテストにはいくらかかりましたか?
- この判定を出した実行のコストは 0.15 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
- AiSOC のインストールにはどのくらい時間がかかりますか?
- この判定を決めた実行では、クリーンなマシンから実行状態まで 28 分でした。これは 1 回の計測された試行であり、平均ではありません。
- AiSOC には GPU が必要ですか?
- 起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
- AiSOC のインストールでは何がうまくいきませんか?
- 記録された実行では 5 件の問題が発生しました。そのうち 4 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
- AiSOC は代替のプロジェクトと比べてどうですか?
- Argusic がインストールして時間を計測した agentic-ai のプロジェクト 38 件のうち、AiSOC は実行状態に達するまでの速さが 36 番目で、38 件中 27 件がそもそも実行状態に達しました。
- AiSOC の証拠はどこにありますか?
- 記録された実行をこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。