# Estudo: AIDA reduz alertas não detectados a 3% em SOCs

> Pesquisadores mostram que o sistema multiagente reduz os falsos negativos de 40% para 3%, mantendo a maioria das decisões automatizadas.

Oossa · 2026-10-09 · https://oossa.com/pt/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Uma equipe liderada por Saimon Amanuel Tsegai publicou um preprint que descreve o AIDA, um sistema multiagente para centros de operações de segurança (SOCs). O AIDA exige que os agentes proponham uma decisão, que outro agente a conteste e que haja evidências mais fortes antes de descartar alertas. Em um benchmark com 1,247 alertas de um ataque simulado, o AIDA alcançou uma pontuação F1 de 0.958 e reduziu a taxa de falsos negativos para 3.1%, ante 40.4% em cinco métodos anteriores.

## Os fatos

- Publicado em 2026-10-09
- O AIDA reduziu os alertas falsos negativos de 40.4% para 3.1% no ALERT‑BENCH

## Por que importa

As equipes de SOCs poderiam confiar mais na triagem automatizada, permitindo que os analistas se concentrem nos 18% dos alertas que ainda exigem análise humana.

## Fontes e referências

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Última atualização: 2026-10-09