Doc-foundry เปิดตัวเวิร์กโฟลว์วิศวกรรมตรวจจับแบบหลายเอเจนต์ที่แข่งขันกัน
เริ่มตรงนี้
mjha-arya เปิดตัว Doc-foundry ซึ่งเป็นเวิร์กโฟลว์วิศวกรรมตรวจจับแบบโอเพนซอร์สที่สร้างบน LangGraph, Pydantic, FastMCP และ Claude โดยเปลี่ยนภัยคุกคาม เช่น CVE หรือเทคนิค ATT&CK ให้เป็นกฎการตรวจจับ Sigma พร้อมชุดหลักฐานพิสูจน์ เอเจนต์ LLM สี่ตัว (Threat Analyst, Blue Detection Engineer, Telemetry และ Red-Team Adversary) เสนอกฎ ขณะที่กรรมการตัดสินแบบดีเทอร์มินิสติกจัดการการประเมินผลบวกลวง/ผลลบลวง การกลายพันธุ์แบบแข่งขัน คำตัดสินความครอบคลุม และเกตการติดตั้งใช้งาน โดยติดป้ายแต่ละกฎว่าเป็นความครอบคลุมจริง เปราะบาง หรือเสีย และแนบแฮชสำหรับการทำซ้ำได้ ไปป์ไลน์ Review Chain ที่สองรันขั้นตอนร่าง, Red Team, SOC Lead และกฎสุดท้าย โดยโครงการระบุว่าห่วงโซ่นี้ไม่ได้เรียกใช้แกนหลักฐานพิสูจน์และไม่มีการออกคำตัดสินความครอบคลุม ในโหมด LIVE ข้อความภัยคุกคามใด ๆ ถูกสร้างโดยโมเดลจริงและต้องใช้ GEMINI_API_KEY หรือ ANTHROPIC_API_KEY โหมด CANNED รันสถานการณ์ฟิกซ์เจอร์แบบออฟไลน์เต็มรูปแบบโดยไม่ต้องใช้คีย์ และเป็นโหมดที่ชุดทดสอบขับเคลื่อน ไม่มีสถานการณ์เริ่มต้น: Foundry รับภัยคุกคามที่ผู้ใช้ป้อน
สร้างจากรายงาน · อัปเดต 1 ชม. ที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Hacker News · AIDOC-foundry เปิดตัวไปป์ไลน์หลายเอเจนต์แบบปรปักษ์ที่เขียนกฎการตรวจจับ Sigma และพิสูจน์กฎเหล่านั้น
DOC-foundry เป็นเวิร์กโฟลว์วิศวกรรมการตรวจจับแบบโอเพนซอร์สที่สร้างบน LangGraph, Pydantic, FastMCP และ Claude ซึ่งเปลี่ยนภัยคุกคาม เช่น CVE หรือเทคนิค ATT&CK ให้เป็นกฎ Sigma พร้อมชุดหลักฐานยืนยัน เอเจนต์ LLM สี่ตัว (Threat Analyst, Blue Detection Engineer, Telemetry, Red-Team Adversary) ทำหน้าที่เสนอ ขณะที่ผู้ตัดสินแบบดีเทอร์มินิสติกจัดการประเมิน FP/FN, การกลายพันธุ์แบบปรปักษ์, คำตัดสินความครอบคลุม และเกตการติดตั้งใช้งาน โดยสร้างป้ายกำกับ real-coverage, brittle หรือ broken พร้อมแฮชสำหรับการทำซ้ำได้ ส่วนไปป์ไลน์ Review Chain ที่สองรันขั้นตอน draft, Red Team, SOC Lead และกฎสุดท้าย และระบุอย่างชัดเจนว่าไม่มีการออกคำตัดสินความครอบคลุม
ความร้อนแรงของเหตุการณ์นี้
ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม