# AIDA снизила долю пропущенных тревог SOC до 3%

> Исследователи показали, что их мультиагентная система сократила долю ложноотрицательных срабатываний с 40% до 3%, сохранив автоматизацию большей части решений.

Oossa · 2026-10-09 · https://oossa.com/ru/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Команда под руководством Саймона Амануэля Тсегая опубликовала препринт с описанием AIDA — мультиагентной системы для центров мониторинга безопасности (SOC). AIDA требует, чтобы один агент предложил решение, другой его оспорил, а для отклонения тревоги были представлены более веские доказательства. На тестовом наборе из 1 247 тревог, полученных в ходе смоделированной атаки, AIDA достигла значения F1 0,958 и снизила долю ложноотрицательных срабатываний до 3,1% против 40,4% у пяти предыдущих методов.

## Факты

- Опубликовано 2026-10-09
- AIDA снизила долю ложноотрицательных срабатываний на ALERT-BENCH с 40,4% до 3,1%

## Почему это важно

Команды SOC смогут больше полагаться на автоматическую сортировку тревог, а аналитики — сосредоточиться на 18% срабатываний, которые по-прежнему требуют проверки человеком.

## Источники и ссылки

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Обновлено: 2026-10-09