# إطار AIDA يخفض تفويت تنبيهات مراكز العمليات الأمنية إلى 3%

> أظهر باحثون أن نظامهم متعدد الوكلاء خفّض التنبيهات السلبية الكاذبة من 40% إلى 3%، مع الإبقاء على معظم القرارات مؤتمتة.

Oossa · 2026-10-09 · https://oossa.com/ar/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

نشر فريق بقيادة سايمون أمانويل تسغاي بحثًا أوليًا يصف AIDA، وهو نظام متعدد الوكلاء لمراكز العمليات الأمنية. ويُلزم AIDA الوكلاء باقتراح قرار، ثم يتيح لوكيل منفصل الاعتراض عليه، كما يشترط أدلة أقوى قبل استبعاد التنبيهات. وفي اختبار معياري شمل 1,247 تنبيهًا ناتجًا عن هجوم مُعدّ، حقق AIDA درجة F1 بلغت 0.958، وخفّض معدل السلبيات الكاذبة إلى 3.1%، مقارنةً بـ40.4% في خمس طرق سابقة.

## الحقائق

- نُشر في 2026-10-09
- خفّض AIDA التنبيهات السلبية الكاذبة من 40.4% إلى 3.1% في ALERT‑BENCH

## لماذا يهم

قد تتمكن فرق مراكز العمليات الأمنية من الاعتماد بدرجة أكبر على الفرز الآلي للتنبيهات، ما يتيح للمحللين التركيز على 18% من التنبيهات التي لا تزال تتطلب مراجعة بشرية.

## المصادر والمراجع

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

آخر تحديث: 2026-10-09