Самописный AI SOC: как 9B-модель и оптимизированный SIEM обрабатывают события безопасности

Команда Medici Lab разработала систему безопасности, где LLM на 9 миллиардов параметров автоматически анализирует события второй линии в SIEM. Благодаря оптимизации архитектуры система достигает 96–97% точности ответов и работает на 150 хостах всего на двух ядрах CPU.