Сообщество FalsePositive запустило открытые соревнования BlueSec, в рамках которых ИИ-агенты должны расследовать инциденты информационной безопасности. Участникам предстоит создать агента, способного анализировать улики, восстанавливать хронологию атак и выносить вердикт о наличии угрозы.
Платформа предоставляет данные об инцидентах в виде графа. Агенты взаимодействуют с ней через API, используя набор инструментов для запроса событий и сущностей. Оценка зависит от точности вердикта и количества вызовов инструментов: лишние запросы снижают итоговый балл.
Соревнования проходят онлайн с 25 сентября по 10 октября. Финал состоится в гибридном формате в Москве и Санкт-Петербурге. Организаторы предоставили базового агента с циклом ReAct, который можно дорабатывать для участия в лидерборде.
Для оценки реальных навыков агентов предусмотрен закрытый этап с отложенными задачами, которые участники ранее не видели. Цель соревнований — создать систему, способную эффективно работать в условиях реального SOC, минимизируя ложные срабатывания и шум.
