# AIDA verlaagt gemiste SOC-waarschuwingen tot 3%

> Onderzoekers laten zien dat hun multi-agentsysteem het aantal fout-negatieve waarschuwingen terugbrengt van 40% naar 3%, terwijl de meeste beslissingen geautomatiseerd blijven.

Oossa · 2026-10-09 · https://oossa.com/nl/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Een team onder leiding van Saimon Amanuel Tsegai publiceerde een preprint over AIDA, een multi-agentsysteem voor security operations centers. AIDA verplicht agents eerst een beslissing voor te stellen en die vervolgens door een aparte agent te laten betwisten. Voor het afwijzen van waarschuwingen is bovendien sterker bewijs nodig. Op een benchmark met 1,247 waarschuwingen uit een nagebootste aanval behaalde AIDA een F1-score van 0.958 en bracht het de fout-negatieve score terug tot 3.1%, tegenover 40.4% voor vijf eerdere methoden.

## De feiten

- Gepubliceerd op 2026-10-09
- AIDA bracht het aantal fout-negatieve waarschuwingen op ALERT-BENCH terug van 40.4% naar 3.1%

## Waarom het ertoe doet

SOC-teams kunnen mogelijk meer vertrouwen op geautomatiseerde triage, zodat analisten zich kunnen richten op de 18% van de waarschuwingen die nog menselijke beoordeling vereisen.

## Bronnen en referenties

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Laatst bijgewerkt: 2026-10-09