Agentic Alert Investigation 論文閱讀分析：很多 SOC 真正缺的，不是再多一個會判案的模型，而是先把 alert 查成有證據的案子
這篇論文真正補到的，不是讓 LLM 更敢替 SOC 下判決，而是先把 early-stage alert investigation 拆成可查詢、可萃證、可保守收斂的 workflow：先查 evidence，再給 verdict。
2026 年 4 月 29 日
SOC Automation
2026
AgentSOC 論文閱讀分析：很多 SOC AI 真正卡住的，不是看不懂告警，而是不敢替你做下一步判斷
這篇論文真正想補的，不是再做一個會摘要 SOC 告警的 copilot，而是把 perception、anticipatory reasoning 與 risk-based action planning 串成同一條 operational loop，讓安全營運從看懂事件進一步走到比較敢用、也比較不容易亂出手的回應建議。
2026 年 4 月 23 日
Multi-Agent Incident Response 論文閱讀分析：真正讓 IR Copilot 比較像 production 系統的，可能不是更快，而是終於不再每次講不一樣
Multi-Agent Incident...
2026 年 4 月 21 日
RulePilot 論文閱讀分析：當偵測規則真正卡住時，問題常常不是模型不會寫，而是它能不能把安全語意穩定翻成 SIEM 真的能跑的查詢
RulePilot 論文閱讀分析：當偵測...
2026 年 4 月 18 日