AgentSOC：一种用于安全运营自动化的多层代理 AI 框架

针对安全运营中心在关联异构警报、解读多阶段攻击及选择有效响应动作方面的挑战，本研究提出了 AgentSOC。这是一个多层代理 AI 框架，通过整合感知、前瞻性推理和基于风险的动作规划来增强自动化。该架构统一了多个抽象层，支持从警报标准化、上下文丰富化到假设生成、可行性验证及执行合规响应的完整操作闭环。概念评估表明，该方法能提升分类一致性，预判攻击者意图，并提供兼顾安全效能与运营影响的遏制方案，为构建自适应的安全自动化奠定了基础。