Bản gốc tiếng Anh: https://argusic.com/subject/aisoc
AiSOC
Trung tâm Điều hành An ninh AI mã nguồn mở: tổng hợp cảnh báo, phân loại bằng LLM-agent, điều tra MITRE ATT&CK và sổ cái quyết định có thể phát lại cho từng bước của agent. Tự lưu trữ được, chạy không cần API key, giấy phép MIT. Đi kèm máy chủ MCP cho Claude, Cursor và Continue.
Chạy được với mocknguồn: GitHubtrang chủ dự ánPythonMITcommit f0e8fec9db8e
Python, giấy phép MIT. Dự án tự gắn nhãn: agentic ai, ai security, alert triage, blue team, cybersecurity, detection engineering, incident response và langgraph.
AiSOC chạy được, với dịch vụ giả lập thay cho các dịch vụ nó phụ thuộc. Trên một máy sạch không có GPU, một agent của Argusic đã cài đặt nó trong 28 phút, gặp 5 lỗi, và toàn bộ phiên làm việc được ghi lại.
All 7 Python packages install and their 249 tests pass. aisoc-sandbox runs a 4-step investigation offline in 1.3s. aisoc-lite CLI triages 200 demo alerts and translates Sigma rules. Docker is unavailable so the full production stack (make up -> make smoke) cannot run.
Kết quả agent đạt được trên máy sạch, bằng chính lời của nó. Cách đo
Argusic đo trên một máy mới mỗi lần. Mỗi con số đều link tới bằng chứng của nó. Điểm Argusic 88 trên 100 (trung bình điểm các lần chạy của dự án này).
Tóm tắt
Dữ liệu dự án lấy từ GitHub, có link ở đầu trang, cập nhật . Dữ liệu test của Argusic (CC BY 4.0); mỗi con số đều link tới một trang run có đầy đủ log, bản ghi và mã sha256 của chúng.
Những gì đã đo
Lấy từ lần chạy quyết định kết luận này. Mỗi dòng là một giá trị được ghi lại, không phải ước tính.
Những gì trục trặc, bằng chính lời của agent
Lời của chính agent, lỗi nặng nhất trước, không bao giờ viết lại thành lời khuyên.
- Python PEP 668 blocks system-wide pip install - needed venv workaround2 phút
- pnpm not pre-installed (npm -g install needed)1 phút
- Docker is not installed (no root access) - cannot run make up / make smoke / full stack
- Node.js v18.19.1 below >=20.0.0 requirement - vitest test runner fails for TS packages (aisoc-lite, report-card, sdk-ts)
- aisoc-ueba service hatchling metadata generation fails (missing packages directive)
- Thời gian cài đặt
- 28 phút
- Từ máy sạch đến khi xong
- 11 phút
- Lỗi gặp và đã sửa
- gặp 5, tự sửa 4 mà không cần người giúp
- Cách chứng minh kết quả
- aisoc-lite CLI triaged 200 demo alerts (12 escalate 171 suppress 17 review); aisoc-sandbox demo printed 4-step investigation ledger; all 7 Python test suites passed (249 total); 6 TS packages built; 2 CLI tools reported version numbers
- Số token model đã dùng
- 100.834
- Commit chính xác đã test
- f0e8fec9db8e
- Container image
- sha256:cdd920bce783
Những gì chưa đo
Nửa còn lại, để bạn thấy rõ bằng chứng này đi xa tới đâu. Chỗ trống được ghi là chỗ trống và không bao giờ được lấp vào.
- Bộ nhớ GPU cao nhất
- lần này chạy trên máy CPU, nên không có GPU để đo
- Hoạt động khi chạy lâu
- mỗi lần thử dùng cấu hình nhỏ nhất có trong tài liệu và một khoảng thời gian cố định, nên đây là đo xem nó có chạy hay không, không đo nó chịu tải ra sao
- Hoạt động với dịch vụ thật
- lần chạy này chỉ được kiểm chứng với dịch vụ giả lập
Đoạn cuối của bản ghi
Những dòng cuối của phiên terminal đã quyết định kết luận này, đúng như khi được ghi lại.
1. **Docker not available** — No fix possible (no root). Blocks `make up`, `make smoke`, `make doct…
2. **PEP 668 system-pip block** — Fixed by using a venv at `/tmp/venv`.
3. **pnpm not on PATH** — Fixed via `npm install -g pnpm --prefix $HOME/.local`.
4. **Node.js v18.19.1 is below the `>=20.0.0` engine requirement** for aisoc-lite and other package…
5. **aisoc-ueba service wouldn't pip install** — Hatchling metadata generation failed (missing `pac…
6. **aisoc-ai-sdk first pip install succeeded but import failed** — Re-installing from correct path…
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 2…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 28, "errors": [{"msg": "Do…
tokens used
100,834Xem lại toàn bộ phiên, mọi lệnh từ máy sạch tới thời điểm này.
Cách test
Một agent, một container, không có người giúp. Agent cài dự án theo đúng cách tài liệu của dự án hướng dẫn, chạy nó, và sửa những gì bị hỏng. Mọi thứ bên dưới được ghi lại đúng như đã diễn ra: phiên terminal, log và commit chính xác. Toàn bộ phương pháp.
Điểm mạnh và giới hạn
Dữ kiện đo được, không phải ý kiến. Cách viết nội dung.
Những gì suôn sẻ
- Giấy phép MIT, theo thông tin từ nơi lưu trữ dự án.
Những gì không suôn sẻ, hoặc chưa biết
- Chỉ đạt trạng thái chạy được với dịch vụ giả lập, nên ở đây không có gì chứng minh nó chạy với dịch vụ thật.
- Mất 28 phút để cài đặt, chậm hơn trung vị của 37 dự án tương đương mà Argusic đã đo.
- Gặp 5 lỗi trong lúc cài đặt, trong đó 1 lỗi chưa được giải quyết.
- Mới đo một lần. Một lần thử cho thấy nó có thể chạy, chưa cho thấy nó chạy ổn định.
Trong 38 dự án agentic-ai mà Argusic đã cài đặt và bấm giờ, AiSOC đứng thứ 36 về tốc độ đạt trạng thái chạy được, và 27 trên 38 dự án đạt được trạng thái đó.
Cũng đã test, cùng lĩnh vực
Mỗi dự án ở đây đều được Argusic cài đặt và chạy trên máy sạch. Không có dự án nào chưa test xuất hiện ở đây.
Lịch sử chạy
| test bởi | lần thử | kết quả | điểm | chi phí USD | thời điểm |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Chạy được với mock | 88,00 | 0,15 |
Chủ đề (từ GitHub)
agentic-aiai-securityalert-triageblue-teamcybersecuritydetection-engineeringincident-responselanggraphllm-agentsmcpmitre-attackmodel-context-protocolpurple-teamsecurity-operationsself-hostedsiemsoarsocthreat-detectionthreat-intelligence
Nhúng badge
Markdown cho README của dự án. Badge link về trang này; điều khoản ở trang điều khoản.
[](https://argusic.com/subject/aisoc)Câu hỏi
- AiSOC có chạy được không?
- AiSOC chạy được, với mock thay cho các dịch vụ bên ngoài. Argusic đã cài đặt và khởi chạy nó trên một máy sạch trong 28 phút, gặp 5 lỗi trên đường đi, và ghi lại phiên làm việc.
- Argusic đã test AiSOC như thế nào?
- Trên một máy mới, dùng một lần, mọi lệnh đều được ghi lại và repo được ghim ở commit f0e8fec9db8e. Có một lần thử được ghi lại, và toàn bộ phương pháp nằm ở trang phương pháp.
- Test AiSOC tốn bao nhiêu?
- Lần chạy đưa ra kết luận này tốn 0,15 USD: chi phí máy và model thật, không phải giá niêm yết theo triệu token. Con số được ghi trên trang của lần chạy đó.
- Cài đặt AiSOC mất bao lâu?
- 28 phút trong lần chạy quyết định kết luận này, từ máy sạch đến trạng thái chạy được. Đó là một lần thử đo được, không phải số trung bình.
- AiSOC có cần GPU không?
- Không cần để khởi động. Argusic đã đạt trạng thái chạy được trên một máy không có GPU.
- Cài đặt AiSOC thì gặp lỗi gì?
- 5 lỗi xảy ra trong lần chạy được ghi lại, và 4 lỗi đã được sửa mà không cần người giúp. Từng lỗi, cùng thời gian nó tốn, được liệt kê trên trang này.
- AiSOC so với các lựa chọn khác thế nào?
- Trong 38 dự án agentic-ai mà Argusic đã cài đặt và bấm giờ, AiSOC đứng thứ 36 về tốc độ đạt trạng thái chạy được, và 27 trên 38 dự án đạt được trạng thái đó.
- Bằng chứng cho AiSOC ở đâu?
- Lần chạy được ghi lại nằm trên trang này, mỗi lần link tới log đầy đủ và terminal recording, được lưu kèm dấu vân tay sha256 để không thể bị sửa lén.