Doc-foundry phát hành quy trình kỹ thuật phát hiện đa tác nhân đối kháng
Bắt đầu từ đây
mjha-arya đã phát hành Doc-foundry, một quy trình kỹ thuật phát hiện mã nguồn mở được xây dựng trên LangGraph, Pydantic, FastMCP và Claude, biến một mối đe dọa như CVE hoặc kỹ thuật ATT&CK thành một quy tắc phát hiện Sigma kèm bộ bằng chứng. Bốn tác nhân LLM (Threat Analyst, Blue Detection Engineer, Telemetry và Red-Team Adversary) đề xuất quy tắc, trong khi một trọng tài tất định xử lý đánh giá dương tính giả/âm tính giả, đột biến đối kháng, phán quyết độ phủ và cổng triển khai, gắn nhãn mỗi quy tắc là real-coverage, brittle hoặc broken và đính kèm mã băm tái lập được. Một pipeline Review Chain thứ hai chạy các giai đoạn draft, Red Team, SOC Lead và final-rule; dự án nêu rõ chuỗi này không gọi lõi bằng chứng và không đưa ra phán quyết độ phủ. Ở chế độ LIVE, mọi văn bản mối đe dọa đều do một mô hình thực tạo ra và cần GEMINI_API_KEY hoặc ANTHROPIC_API_KEY. Chế độ CANNED chạy một kịch bản cố định hoàn toàn ngoại tuyến không cần khóa và đây là chế độ mà bộ kiểm thử điều khiển. Không có kịch bản mặc định: Foundry nhận mối đe dọa do người dùng cung cấp.
Tạo từ các bài viết · cập nhật 1 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Hacker News · AIDOC-foundry ra mắt pipeline đa tác nhân đối kháng viết và chứng minh quy tắc phát hiện Sigma
DOC-foundry là một quy trình kỹ thuật phát hiện mã nguồn mở được xây dựng trên LangGraph, Pydantic, FastMCP và Claude, biến một mối đe dọa như CVE hoặc kỹ thuật ATT&CK thành quy tắc Sigma kèm gói chứng minh. Bốn tác nhân LLM (Threat Analyst, Blue Detection Engineer, Telemetry, Red-Team Adversary) đề xuất, trong khi một trọng tài tất định xử lý đánh giá FP/FN, đột biến đối kháng, phán quyết độ phủ và cổng triển khai, tạo ra nhãn độ phủ thực, giòn hoặc hỏng kèm mã băm tái lập. Một pipeline Review Chain thứ hai chạy các giai đoạn draft, Red Team, SOC Lead và quy tắc cuối cùng và không đưa ra phán quyết độ phủ.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.