# AIDA reduce al 3% las alertas omitidas en un estudio

> Investigadores muestran que su sistema multiagente reduce los falsos negativos del 40% al 3% y mantiene automatizada la mayoría de las decisiones.

Oossa · 2026-10-09 · https://oossa.com/es/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Un equipo dirigido por Saimon Amanuel Tsegai publicó un preprint en el que describe AIDA, un sistema multiagente para centros de operaciones de seguridad. AIDA obliga a los agentes a proponer una decisión, permite que otro agente la cuestione y exige pruebas más sólidas antes de descartar una alerta. En una prueba comparativa con 1,247 alertas de un ataque simulado, AIDA obtuvo una puntuación F1 de 0.958 y redujo la tasa de falsos negativos al 3.1%, frente al 40.4% de cinco métodos anteriores.

## Los hechos

- Publicado el 2026-10-09
- AIDA redujo las alertas con falsos negativos del 40.4% al 3.1% en ALERT-BENCH

## Por qué importa

Los equipos de los centros de operaciones de seguridad podrían confiar más en la clasificación automatizada de alertas y permitir que los analistas se concentren en el 18% que todavía requiere revisión humana.

## Fuentes y referencias

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Última actualización: 2026-10-09