# AIDA riduce al 3% gli alert mancati nei SOC

> Uno studio mostra che il sistema multi-agente porta i falsi negativi dal 40% al 3%, mantenendo automatizzata la maggior parte delle decisioni.

Oossa · 2026-10-09 · https://oossa.com/it/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Un team guidato da Saimon Amanuel Tsegai ha pubblicato un preprint che descrive AIDA, un sistema multi-agente per i centri operativi di sicurezza (SOC). AIDA impone agli agenti di proporre una decisione, affida a un agente distinto il compito di contestarla e richiede prove più solide prima di ignorare un alert. Su un benchmark di 1,247 alert relativi a un attacco simulato, AIDA ha ottenuto un punteggio F1 di 0.958 e ha ridotto il tasso di falsi negativi al 3.1%, contro il 40.4% registrato da cinque metodi precedenti.

## I fatti

- Pubblicato il 2026-10-09
- Su ALERT‑BENCH, AIDA ha ridotto gli alert falsi negativi dal 40.4% al 3.1%

## Perché conta

I team SOC potrebbero affidarsi maggiormente al triage automatizzato, lasciando agli analisti il 18% degli alert che richiede ancora una verifica umana.

## Fonti e riferimenti

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Ultimo aggiornamento: 2026-10-09