开源本地SOC告警分诊工具kezekshi

开发者 oleg-vdv 开源了本地 SOC 告警分诊管线 kezekshi，并发布基于微调 Gemma 4 E2B 的模型权重（GGUF Q8_0，托管于 Hugging Face）。管线在本机运行、不向外发送数据，先用确定性规则过滤白名单噪声，剩余告警交给模型生成含 MITRE ATT&CK 技术和证据链接的卡片。 作者称，在 assist 模式下模型不关闭任何告警；管线本身只自动关闭白名单中的确定性噪声，其余全部由人工查看。训练数据集未公开，作者称其依赖课程材料和封闭测试环境的告警。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。