# AIDA minskar missade SOC-larm till 3 procent i ny studie

> Forskarna visar att deras agentsystem sänker andelen falskt negativa larm från 40 procent till 3 procent, samtidigt som de flesta beslut fortsatt kan fattas automatiskt.

Oossa · 2026-10-09 · https://oossa.com/sv/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

En grupp ledd av Saimon Amanuel Tsegai har publicerat en förhandsstudie om AIDA, ett agentsystem för säkerhetscenter (SOC). AIDA kräver att en agent föreslår ett beslut, att en annan agent granskar det och att starkare belägg finns innan ett larm avfärdas. I ett test med 1,247 larm från en iscensatt attack fick AIDA ett F1-värde på 0.958 och sänkte andelen falskt negativa larm till 3.1 procent, jämfört med 40.4 procent för fem tidigare metoder.

## Fakta

- Publicerad 2026-10-09
- AIDA sänkte andelen falskt negativa larm från 40.4 procent till 3.1 procent i ALERT-BENCH

## Varför det spelar roll

SOC-team kan i högre grad förlita sig på automatiserad triage, så att analytikerna kan fokusera på de 18 procent av larmen som fortfarande kräver mänsklig granskning.

## Källor och referenser

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Senast uppdaterad: 2026-10-09