DetectionForge: AI-агент для перевода угроз в SIEM-детекции

🚀 За пять дней разработан DetectionForge, открытый AI-агент, который переводит сырую информацию об угрозах в готовые к использованию SIEM-детекции. Он достиг впечатляющего результата 0.750 на тестах CTI-REALM, что значительно выше среднего уровня. Агент самостоятельно извлекает данные, создает и валидирует правила Sigma, а также исправляет свои ошибки. Весь код и тесты открыты для сообщества, и разработчик активно ждет обратной связи от специалистов в области обнаружения угроз.