AiSOC：开源自托管的 AI 安全运营中心，告警分流、调查每一步都可审计

AiSOC 是一个开源、可自托管的 AI 安全运营中心，MIT 协议。它接上你的安全遥测数据后自己做三件事：用 7015 条规则库（其中 2530 条可直接执行）做告警归并，按 MITRE ATT&CK 做关联调查，再由 AI 智能体给出处置建议——智能体的每一步推理都有记录可查，最后由人拍板才执行。

它主打“诚实可用”：不需要任何 API 密钥就能跑起来，新的威胁情报进来会重新扫一遍你已收集的历史数据；自带 MCP 服务器，能接 Claude、Cursor 和 Continue。部署也简单，克隆仓库后 make up 就能在一台服务器上跑起来，官方还放了一个 27 页的技术指南 PDF。

如果你在管几台服务器或一个小团队的安全，又不想把告警数据交给商业 SOC 平台，可以看看这个项目。站内今天快讯线刚发过 一个月 9 家 AI 开发平台被盗密钥，密钥一旦外泄、30 分钟就被拿去刷推理——这类事正是 SOC 工具要盯的。项目目前 5800 多星，今天刚更新，登上了 GitHub Trending 日榜。

来源：GitHub @beenuar，原文：https://github.com/beenuar/AiSOC