开源AI安全运营中心AiSOC登GitHub趋势榜

时间：2026 年 11 月 1 日，开源项目 AiSOC 冲上 GitHub 日榜第五位，当天涨星 436 星；仓库在当天仍有代码提交，README 上的版本徽章显示为 21.0.0。 地点：GitHub 开源社区，项目名为 beenuar/AiSOC；部署方式是自托管，可在自有服务器上用 Docker Compose 拉起，也提供无需 Docker 的离线沙盒模式。 人物：GitHub 用户 beenuar（项目作者）；AiSOC 自称面向企业安全运营中心团队，同时以 MCP 服务的形式接入 Anthropic 的 Claude、Cursor 和 Continue 等智能体客户端。 事件详情：AiSOC 是一个开源、可自托管的 AI 安全运营中心，仓库描述写得很直白，接收安全遥测数据、做检测与关联，用推理过程完全可审计的 AI 智能体调查事件并给出处置建议，最后由人确认才推给厂商。README 披露的细节包括，它会执行自有规则库 7015 条规则中的 2530 条可执行规则，把触发的规则聚成事件，每一起事件交给一个 AI 智能体调查，每一次提示词和工具调用都被记录下来，形成可回放的决策台账。项目坚持不用 API key 也能跑起来，威胁情报页接的是真实的 CISA KEV 目录，启动后几分钟就能看到内容。部署门槛写得具体，需要 Docker Compose v2，Docker 虚拟机内 8 GB 内存和 20 GB 可用磁盘，首次运行会下载约 2 GB 的模型进卷，只有 make clean 会清掉。没有 Docker 也能试，pip install aisoc-sandbox 之后运行 aisoc-sandbox demo，可以离线把一条告警走完整个智能体流程，30 秒内完成，也可以在 GitHub Codespaces 里直接跑 make up。校验环节是 make smoke，它向采集接口投递一个真实事件，跟着它走完 Kafka、检测、关联和 Postgres，再从公开接口把告警读回来，每个环节报 PASS 或 FAIL。许可证为 MIT，仓库还附带一份 27 页的技术指南，覆盖服务器选型、模型跑在哪里、每种失败模式的原因与修复、REST API、MCP 以及各个控制台界面。第三方数据方面，RepoRadar 的 11 月 1 日 GitHub 日榜把它排在第五位、当天涨星 436 星，仓库总星标接近 5900、fork 约 620，AISignal 的分析页给出 7 日增速 65.7%，并标注最近一次代码推送就在当天。 背景：AI 智能体开始自己动手查安全事件之后，安全运营的瓶颈从规则匹配转向调查与取证，常见做法是买商业 SIEM 或 SOAR 再叠加闭源智能体模块，但这类产品往往要把日志和告警交给厂商，也拿不到智能体的调查过程。AiSOC 走的是另一条路，把整套流水线开出来，让模型自带一个本地模型，不依赖任何 API key，把每一次提示词和工具调用都记下来，让人可以回放每一步判断。项目还明确区分了真实数据与演示数据，make demo 加载的是合成数据集，每一行都标记了 is_synthetic = true，控制台上也会标出来，避免把演示当成真实客户或真实事件。 影响：这类项目的价值不在于替代企业级 SIEM，而在于给中文团队一条可审计的落地路径，自己的遥测留在自己的机器上，模型也跑在本地，AI 的每一步调查都有记录，出事时能复盘。对做 Agent 产品的团队，它同时提供了一个现成的 MCP 服务，可以直接挂进 Claude、Cursor、Continue 这类客户端，把安全排查变成智能体的一项技能。需要留意的是，这仍是社区项目，规则库、连接器和界面都在快速迭代，README 也在不断修订哪些部分是真能跑、哪些还只是占位。 总结：AiSOC 在 11 月 1 日的 GitHub 日榜上冲到第五位、当天涨星 436 星，靠的不是模型本身，而是把 AI 安全运营的三个痛点摆到明面上，遥测不出本地、调查过程不可审计、动作必须由人点头。它用 7015 条规则里可执行的 2530 条做检测，用逐条记录的智能体调查做取证，用人类审批做最后一道关，并且把部署门槛、验证方法和哪些是演示数据都写在明处。对国内做智能体安全的团队，这是一份可以照着自建的参考实现。 参考来源： GitHub 仓库：beenuar/AiSOC 开源 AI 安全运营中心，含 README 与 CHANGELOG https://github.com/beenuar/AiSOC 项目官方文档站：AiSOC 安装要求、部署与控制台使用说明 https://beenuar.github.io/AiSOC/ 项目 README 原文：规则库、可执行规则数量、部署门槛与校验脚本说明 https://raw.githubusercontent.com/beenuar/AiSOC/main/README.md RepoRadar 的 2026 年 11 月 1 日 GitHub 日榜报告：AiSOC 位列第五，当天涨星 436 星 https://reporadar.spreix.com/reports/daily/2026-11-01 AISignal 项目分析页：AiSOC 星标 5.9k、fork 616、7 日增速 65.7%，最近一次代码推送为当天 https://aisignal.dev/repo/beenuar/AiSOC