Doc-foundry – AI writes Security detection rules, then proves they work

AI 摘要

一个名为 Detection-as-Code Foundry 的开源项目发布，它用四个分工不同的 AI 代理（威胁分析、蓝队检测工程、遥测、红队对抗）把 CVE、CISA KEV 条目或 ATT&CK 技术等威胁信息转化为 Sigma 检测规则。规则是否有效由确定性引擎判定：引擎在正样本上验证规则是否触发、在良性样本上验证是否误报，并运行变异测试；红队提出的绕过方案必须经引擎复现确认才计入。项目同时提供另一条评审链，由红队与 SOC 负责人先后审阅规则，输出最终规则及完整修改记录。