Doc-foundry 开源发布：多智能体生成并验证 Sigma 检测规则
热点事件持续更新
Doc-foundry 开源发布：多智能体生成并验证 Sigma 检测规则
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
开源项目 Doc-foundry（Detection-as-Code Foundry）发布，可将 CVE、CISA KEV 条目、事件报告、ATT&CK 技术等威胁输入转化为经过验证的第一版 Sigma 检测规则。项目基于 LangGraph 编排四个角色化 LLM 智能体（威胁分析、Blue 检测工程师、Telemetry、Red-Team 对手）提出方案，而误报/漏报评估、对抗规避、覆盖判定和部署门控由确定性引擎裁决。 项目分两种模式：LIVE 模式处理任意威胁文本，由真实模型生成规则，需配置 GEMINI_API_KEY 或 ANTHROPIC_API_KEY；CANNED 模式运行固定的测试场景，完全离线且无需密钥。所有对外输出（egress）始终需要人工介入，非真实覆盖时会限制影响范围。
AI 根据报道生成 · 2 小时前更新
最新进展11月14日 07:40
Doc-foundry 开源：用对抗式多智能体生成并验证 Sigma 检测规则报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- Hacker NewsDoc-foundry 开源：用对抗式多智能体生成并验证 Sigma 检测规则
开源项目 Doc-foundry 将威胁输入（CVE、CISA KEV、ATT&CK 技术等）转化为经过验证的 Sigma 检测规则，采用 LangGraph 编排四个角色化 LLM 智能体（威胁分析、Blue 检测工程师、Telemetry、Red-Team 对手）提议方案，而 FP/FN 评估、对抗规避、覆盖判定和部署门控均由确定性引擎裁决。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。