Original em inglês: https://argusic.com/subject/aisoc
AiSOC
SOC de IA de código aberto: fusão de alertas, triagem com agentes LLM, investigação MITRE ATT&CK e um registro de decisões reproduzível para cada passo do agent. Auto-hospedado, executa sem chaves de API, licença MIT. Inclui um servidor MCP para Claude, Cursor e Continue.
Executa com mocksfonte: GitHubpágina do projetoPythonMITcommit f0e8fec9db8e
Python, licença MIT. O projeto se descreve como: agentic ai, ai security, alert triage, blue team, cybersecurity, detection engineering, incident response e langgraph.
AiSOC executa, com substitutos para os serviços de que depende. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 28 minutos e encontrou 5 erros, e a sessão inteira foi gravada.
All 7 Python packages install and their 249 tests pass. aisoc-sandbox runs a 4-step investigation offline in 1.3s. aisoc-lite CLI triages 200 demo alerts and translates Sigma rules. Docker is unavailable so the full production stack (make up -> make smoke) cannot run.
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 88 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- Python PEP 668 blocks system-wide pip install - needed venv workaround2 minutos
- pnpm not pre-installed (npm -g install needed)1 minuto
- Docker is not installed (no root access) - cannot run make up / make smoke / full stack
- Node.js v18.19.1 below >=20.0.0 requirement - vitest test runner fails for TS packages (aisoc-lite, report-card, sdk-ts)
- aisoc-ueba service hatchling metadata generation fails (missing packages directive)
- Tempo de instalação
- 28 minutos
- Da máquina limpa até o fim
- 11 minutos
- Erros encontrados e corrigidos
- 5 encontrados, 4 corrigidos sem ajuda humana
- Como o resultado foi comprovado
- aisoc-lite CLI triaged 200 demo alerts (12 escalate 171 suppress 17 review); aisoc-sandbox demo printed 4-step investigation ledger; all 7 Python test suites passed (249 total); 6 TS packages built; 2 CLI tools reported version numbers
- Tokens de modelo usados
- 100.834
- Commit exato testado
- f0e8fec9db8e
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
- Comportamento com serviços reais
- esta execução foi verificada apenas com serviços substitutos
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
1. **Docker not available** — No fix possible (no root). Blocks `make up`, `make smoke`, `make doct…
2. **PEP 668 system-pip block** — Fixed by using a venv at `/tmp/venv`.
3. **pnpm not on PATH** — Fixed via `npm install -g pnpm --prefix $HOME/.local`.
4. **Node.js v18.19.1 is below the `>=20.0.0` engine requirement** for aisoc-lite and other package…
5. **aisoc-ueba service wouldn't pip install** — Hatchling metadata generation failed (missing `pac…
6. **aisoc-ai-sdk first pip install succeeded but import failed** — Re-installing from correct path…
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 2…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 28, "errors": [{"msg": "Do…
tokens used
100,834Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Licença MIT, segundo a plataforma onde o projeto está hospedado.
O que não deu certo, ou não se sabe
- Só chegou a um estado de execução com serviços substitutos, então nada aqui prova que ele funciona com os serviços reais.
- Levou 28 minutos para instalar, mais devagar que a mediana dos 37 projetos comparáveis que a Argusic mediu.
- Encontrou 5 erros durante a configuração, 1 dos quais não foi resolvido.
- Medido uma vez até agora. Uma única tentativa mostra que ele pode executar, não que executa de forma confiável.
Dos 38 projetos de agentic-ai que a Argusic instalou e cronometrou, AiSOC foi o 36º mais rápido a chegar a um estado de execução, e 27 de 38 chegaram a esse estado.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
| testado por | tentativa | resultado | pontuação | custo USD | quando |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Executa com mocks | 88,00 | 0,15 |
Tópicos (de GitHub)
agentic-aiai-securityalert-triageblue-teamcybersecuritydetection-engineeringincident-responselanggraphllm-agentsmcpmitre-attackmodel-context-protocolpurple-teamsecurity-operationsself-hostedsiemsoarsocthreat-detectionthreat-intelligence
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/aisoc)Perguntas
- AiSOC executa?
- AiSOC executa, com mocks no lugar de serviços externos. A Argusic o instalou e iniciou em uma máquina limpa em 28 minutos, encontrando 5 erros no caminho, e gravou a sessão.
- Como a Argusic testou AiSOC?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit f0e8fec9db8e. Há uma tentativa registrada, e a metodologia completa está na página da metodologia.
- Quanto custou testar AiSOC?
- A execução que produziu este veredito custou US$ 0,15: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar AiSOC?
- 28 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- AiSOC precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar AiSOC?
- 5 coisas quebraram na execução registrada, e 4 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Como AiSOC se compara às alternativas?
- Dos 38 projetos de agentic-ai que a Argusic instalou e cronometrou, AiSOC foi o 36º mais rápido a chegar a um estado de execução, e 27 de 38 chegaram a esse estado.
- Onde estão as evidências de AiSOC?
- A execução registrada está nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.