# AIDA senkt übersehene SOC-Alarme in Studie auf 3 %

> Das Multi-Agenten-System senkt die Zahl falsch-negativer Alarme von 40 % auf 3 %, während die meisten Entscheidungen automatisiert bleiben.

Oossa · 2026-10-09 · https://oossa.com/de/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Ein Team unter der Leitung von Saimon Amanuel Tsegai hat einen Preprint zu AIDA veröffentlicht, einem Multi-Agenten-System für Security Operations Center. AIDA verlangt von den Agenten, eine Entscheidung vorzuschlagen und von einem separaten Agenten prüfen zu lassen. Alarme dürfen erst bei einer stärkeren Beweislage verworfen werden. Bei einem Benchmark mit 1.247 Alarmen aus einem nachgestellten Angriff erzielte AIDA einen F1-Score von 0,958 und senkte die Falsch-negativ-Rate auf 3,1 % – gegenüber 40,4 % bei fünf früheren Methoden.

## Die Fakten

- Veröffentlicht am 2026-10-09
- AIDA senkte die Zahl falsch-negativer Alarme auf ALERT-BENCH von 40,4 % auf 3,1 %

## Warum es wichtig ist

SOC-Teams könnten sich stärker auf die automatisierte Triage verlassen und so Analystinnen und Analysten auf die 18 % der Alarme konzentrieren lassen, die weiterhin menschliche Prüfung erfordern.

## Quellen und Referenzen

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Zuletzt aktualisiert: 2026-10-09