摘要

  • FIRST安排CEDIA SOC-CSIRT的Freddy Gómez于10月21日介绍DALIA：一套用于CSIRT事件分流、信号关联和优先级排序的多智能体AI架构。
  • 摘要称关键决策与遏制行动仍由人负责，但没有列出系统权限或效果指标；这场分享尚未举行。

新闻焦点是控制边界

FIRST拉美与加勒比区域研讨会将于10月21日至22日在门多萨举行，与LACNIC 46和LACNOG 2026同期举办。FIRST称会议采用混合形式，由LACNIC与CERT.br/NIC.br共同主办。议程安排CEDIA SOC-CSIRT的Freddy Gómez在10月21日当地时间11:30至12:05发言。

摘要把DALIA描述为一套多智能体人工智能架构，用于协助事件响应中的分流、信号关联和优先级排序。演讲计划通过一个匿名化的运营案例，说明如何整合不同来源的信号。摘要也明确了一条界线：AI辅助分析与排序，关键决策和遏制措施仍由人负责。该场次标注为TLP:CLEAR。

这比笼统地谈AI代理更具体，但它仍只是会前摘要。议程没有说明代理能调用哪些工具、什么阈值触发升级、误报率如何、分析时间缩短多少，或案例结果是什么。演讲计划在10月21日举行，因此议程能证明的是主讲人准备讨论什么，而非系统已如何部署或已经取得何种效果。

ITahora在1月5日刊出的DALIA项目介绍引用CEDIA信息安全负责人Jorge Merchán，将该项目描述为自动化的外部攻击面管理方案，包含工单追踪、告警和实时指标，并称其覆盖80多所高等教育机构。该介绍也提到自动化事件遏制。这是媒体对项目的归述，不是独立的运行效果评估。

两种说法并不必然矛盾：监测或预先授权的响应可以自动化，而高影响的遏制决定仍由人作出。但现有公开材料没有划出具体范围。LACNIC的CSIRT参与推动这场区域研讨会；门多萨这场演讲的实质问题，是谁有权批准哪一类行动。

来源

FIRST议程与演讲摘要；FIRST活动信息；LACNIC活动介绍；ITahora的DALIA项目介绍。