Agentic Alert Investigation 論文閱讀分析:很多 SOC 真正缺的,不是再多一個會判案的模型,而是先把 alert 查成有證據的案子
這篇論文真正補到的,不是讓 LLM 更敢替 SOC 下判決,而是先把 early-stage alert investigation 拆成可查詢、可萃證、可保守收斂的 workflow:先查 evidence,再給 verdict。
2026 年 4 月 29 日
這篇論文真正補到的,不是讓 LLM 更敢替 SOC 下判決,而是先把 early-stage alert investigation 拆成可查詢、可萃證、可保守收斂的 workflow:先查 evidence,再給 verdict。
這篇論文真正想補的,不是再做一個會摘要 SOC 告警的 copilot,而是把 perception、anticipatory reasoning 與 risk-based action planning 串成同一條 operational loop,讓安全營運從看懂事件進一步走到比較敢用、也比較不容易亂出手的回應建議。
Multi-Agent Incident...
RulePilot 論文閱讀分析:當偵測...