Saimon Amanuel Tsegai氏率いるチームは、セキュリティオペレーションセンター（SOC）向けのマルチエージェントシステム「AIDA」を説明するプレプリントを公開した。AIDAでは、エージェントに判断案を提示させ、別のエージェントにその判断を検証させたうえで、アラートを却下するにはより強い証拠を求める。模擬攻撃で発生させた1,247件のアラートを使ったベンチマークでは、AIDAのF1スコアは0.958に達し、誤陰性率は3.1％だった。従来の5つの手法では40.4％だった。
なぜ重要か
SOCチームは自動トリアージをより活用できるようになり、アナリストは引き続き人による確認が必要な18％のアラートに注力できる。
